リモートホストにインストールされている @plone/volto Node.js パッケージのバージョンは、16.34.0 より前、17.22.1 より前の 17.x、18.24.0 より前の 18.x、または 19.0.0-alpha.4 より前の 19.0.0-alpha.1 です。したがって、サービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、特定のURLを介してVoltoの一部であるNodeJSサーバーの応答を停止させる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Plone Volto < 16.34.0 / 17.x < 17.22.1 / 18.x < 18.24.0 / 19.0.0-alpha.1 < 19.0.0-alpha.4 DoS

high Nessus プラグイン ID 329035

バージョン 1.1