Linux Distros 未修補的弱點：CVE-2022-41562

high Nessus Plugin ID 262450

語言:

概要

Linux/Unix 主機上安裝的一個或多個套件存有弱點，供應商表示將不會修補。

說明

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

- TIBCO Software Inc. 的 TIBCO JasperReports Server、TIBCO JasperReports Server、TIBCO JasperReports Server - Community Edition、TIBCO JasperReports Server - Developer Edition、TIBCO JasperReports Server for AWS Marketing、TIBCO JasperReports Server for AWS Marketing、TIBCO JasperReports 的 HTML 逸出元件適用於 Microsoft Azure 的 Server以及適用於 Microsoft Azure 的 TIBCO JasperReports Server 包含一個可輕鬆惡意利用的弱點具備網路存取權限的有權限/管理攻擊者可藉以在受影響的系統上執行 XSS 攻擊。利用此弱點的成功攻擊需要有攻擊者以外之他人的互動。受影響的版本是 TIBCO Software Inc. 的 TIBCO JasperReports Server 8.0.2 及更低版本、TIBCO JasperReports Server: 8.1.0版本、TIBCO JasperReports Server - Community Edition： 8.1.0 及更低版本、TIBCO JasperReports Server - Developer Edition： 8.1.0 版本及更舊版本TIBCO JasperReports Server for AWS Marketing: 版本 8.0.2 及更低版本TIBCO JasperReports Server for AWS Marketing: 版本 8.1.0版本TIBCO JasperReports Server for Microsoft Azure: 版本 8.0.2 及更低版本和 TIBCO JasperReports Server for Microsoft Azure: 版本 8.1.0。 (CVE-2022-41562)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

解決方案

目前尚未有已知的解決方案。

另請參閱

https://ubuntu.com/security/CVE-2022-41562

Plugin 詳細資訊

嚴重性: High

ID: 262450

檔案名稱: unpatched_CVE_2022_41562.nasl

版本: 1.2

類型: Local

代理程式: unix

系列: Misc.

已發布: 2025/9/10

已更新: 2026/7/13

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus