Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ESAPI (OWASP Enterprise Security API) 是免費、開放原始碼的 web 應用程式安全性控製程式庫。在 2.3.0.0版之前，「Validator.getValidDirectoryPath(String, String, File, boolean)」的預設實作可能會不正確地將測試過的輸入字串視為指定父目錄的子目錄。如果攻擊者可指定代表「input」路徑的完整字串，這可能允許繞過控制流程檢查。此弱點已在 ESAPI 版本 2.3.0.0 中修補。因應措施為自行編寫驗證器介面的實作。
    不過，維護人員不建議這麼做。 (CVE-2022-23457)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2022-23457

critical Nessus Plugin ID 229682

版本 1.3