遠端主機上安裝的 AOS 版本低於 6.6.0.5。因此，它受到 NXSA-AOS-6.6.0.5 公告中所提及的一個弱點影響。

  - 在 Apache Tomcat 8.5.83、9.0.40 至 9.0.68 和 10.1.0-M1 至 10.1.1 版本中， JsonErrorReportValve 未逸出類型、訊息或描述值。在某些情況下，這些是根據使用者提供的資料建構的，因此使用者可能提供使 JSON 輸出無效或操控 JSON 輸出的值。(CVE-2022-45143)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AOS：(NXSA-AOS-6.6.0.5)

high Nessus Plugin ID 173333

版本 1.1