Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Syncthing 是開放原始碼的持續檔案同步程式。在 1.23.5 之前的版本中具有共用資料夾的遭入侵執行個體可同步名稱中含有任意 HTML 和 JavaScript 的惡意檔案。如果其他裝置的擁有者查看共用資料夾設定並將滑鼠移到最近的同步上則可執行指令碼以變更共用資料夾的設定或自動新增裝置。此外新增具有惡意名稱的新裝置可在頁面部分內嵌 HTML 或 JavaScript。因此webUI 可能容易遭受已儲存跨網站指令碼攻擊。此問題已在 1.23.5 版中解決。建議所有使用者進行升級。無法升級的使用者應避免與不受信任的使用者共用資料夾。 (CVE-2022-46165)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-46165

medium Nessus Plugin ID 225028

版本 1.11