Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CKEditor Integration UI 新增使用 CKEditor 編輯 wiki 頁面的支援。在 1.64.3版之前`CKEditor.HTMLConverter` 文件缺少針對跨網站要求偽造 (CSRF) 的保護進而允許以目前使用者的權限執行巨集。如果具有程式設計權限的特殊權限使用者遭誘騙而對該文件使用特定參數執行 GET 要求 (例如透過註解中內嵌對應 URL 的影像或透過重新導向)這將允許任意遠端程式碼執行且攻擊者可取得權限、存取私人資訊或影響 wiki 的可用性。此問題已在 CKEditor Integration 版本 1.64.3中修補。從 XWiki 14.6 RC1 開始隨附之 CKEditor 整合版本中也已修補此問題。除了將 CKEditor 整合升級至修正版本目前沒有任何已知的因應措施。 (CVE-2023-22457)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-22457

high Nessus Plugin ID 260578

版本 1.3