遠端 Debian 10 主機上安裝的多個套件受到 dla-3289 公告中提及的多個弱點影響。

  - 在 Dijit 1.11.11 之前版本、1.12.0 至 1.12.9 版、1.13.0 至 1.13.8 版、1.14.0 至 1.14.7 版、1.15.0 至 1.15.4 版、1.16.0 至 1.16.3 版中，編輯器的 LinkDialog 外掛程式中存在跨網站指令碼弱點。此問題已在 1.11.11、1.12.9、1.13.8、1.14.7、1.15.4、1.16.3 版中修正。(CVE-2020-4051)

  - 所有版本的 dojo 套件都容易受到透過 setObject 函式執行的原型污染攻擊。
    (CVE-2021-23450)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3289-1：dojo - LTS 安全性更新

critical Nessus Plugin ID 170878

版本 1.0