Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.21.0 之前的 Matrix Synapse 中的 AuthRestServlet 容易受到 XSS 影響這是因為工作階段 GET 參數的不安全插值所導致。這會允許遠端攻擊者在託管 Synapse 的網域上執行 XSS 攻擊方法是為受害使用者提供 /_matrix/client/r0/auth/*/fallback/web 或 /_matrix/client/unstable 的惡意 URL。 /auth/*/fallback/web Synapse 端點。 (CVE-2020-26891)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2020-26891

medium Nessus Plugin ID 256459

版本 1.3