遠端主機上安裝的 Apache Druid 版本受到以下多個弱點影響：

  - 某些特製的連結會導致在 HTML 回應中傳回未逸出的 URL 參數。這可能導致執行反射式 XSS 攻擊。(CVE-2021-44791)

  - 伺服器未設定適當的標頭來防止點擊劫持。Druid 0.23.0 和更新版本使用 Content-Security-Policy 標頭防止點擊劫持。(CVE-2022-28889)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Druid < 0.23.0 多個弱點

medium Nessus Plugin ID 181678

版本 1.0