Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CKEditor4 是一個開放原始碼的 what-you-see-is-what-you-get HTML 編輯器。發現一個影響 Iframe Dialog 和 Media Embed 套件的跨網站指令碼弱點。此弱點可能會在符合特殊條件後觸發 JavaScript 程式碼初始化某個元素上的編輯器並使用 `<textarea>` 以外的其他元素做為基礎編輯器並損毀編輯器執行個體。此弱點可能會影響一小部分依賴動態編輯器初始化/破壞機制的整合商。CKEditor4 的 4.21.0版中提供了一個修正。在少數情況下安全性修正可被視為重大變更。從 4.21.0版開始Iframe Dialog 外掛程式預設會套用 `sandbox` 屬性這會限制 iframe 元素中的 JavaScript 程式碼執行。若要變更此行為請設定 `config.iframe_attributes` 選項。同樣從 4.21.0版開始Media Embed 外掛程式預設也會重新產生嵌入小工具的完整內容。若要變更此行為請設定 `config.embed_keepOriginalContent` 選項。選擇啟用任一較寬鬆選項或無法升級至修補版本的使用者應正確設定內容安全性原則以避免因在其網頁上內嵌 iframe 元素而可能發生的任何潛在安全性問題。
    (CVE-2023-28439)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-28439

medium Nessus Plugin ID 257270

版本 1.4