There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Select2 through 4.0.5, as used in Snipe-IT and other products, rich selectlists allow XSS. This affects
    use cases with Ajax remote data loading when HTML templates are used to display listbox data.
    (CVE-2016-10744)

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式為 10.x 至 10.4.0 版本。因此，該主機會受到多個弱點影響，包括：

  - 經驗證的攻擊者可利用相同的代理程式和叢集節點連結金鑰，未經授權洩漏代理程式記錄和資料。(CVE-2022-3499)   
  - 經驗證的攻擊者可修改用戶端行為以繞過保護機制，進而可能導致用戶端與伺服器之間發生意外互動。(CVE-2022-3498)

  - JQuery UI 的 checkboxradio widget 中存在跨網站指令碼弱點。(CVE-2022-31160)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序为低于 10.4.0 的 10.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 经过身份验证的攻击者可利用相同的代理和群集节点链接密钥，从而可能导致存在未经授权的代理日志和数据泄露情况。(CVE-2022-3499)   
  - 经过身份验证的攻击者可修改客户端行为以绕过保护机制，从而可能导致客户端与服务器之间发生意外交互。(CVE-2022-3498)

  - JQuery UI 的 checkboxradio 小组件中的跨站脚本。(CVE-2022-31160)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、10.4.0より前の10.xです。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 認証された攻撃者が同一のエージェントとクラスターノードのリンクキーを利用して、エージェントのログとデータの認証されていない漏洩が存在するシナリオを許す可能性があります。(CVE-2022-3499)   
  - 認証された攻撃者が、クライアント側の動作を変更して保護メカニズムをバイパスし、クライアントとサーバーの間で予期しない相互作用が発生する可能性があります。(CVE-2022-3498)

  - JQuery UI の checkboxradio ウィジェットのクロスサイトスクリプティング。(CVE-2022-31160)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the Tenable Nessus application running on the remote host is 10.x prior to 10.4.0. It is, therefore, affected by multiple vulnerabilities, including:

  - An authenticated attacker could utilize the identical agent and cluster node linking keys to potentially allow for a     scenario where unauthorized disclosure of agent logs and data is present. (CVE-2022-3499)   
  - An authenticated attacker could modify the client-side behavior to bypass the protection mechanisms resulting in     potentially unexpected interactions between the client and server. (CVE-2022-3498)

  - Cross-site scripting in the checkboxradio widget in JQuery UI. (CVE-2022-31160)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
418692	SCA: security update for select2 (GHSA-rf66-hmqf-q3fc)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
418692	SCA: security update for select2 (GHSA-rf66-hmqf-q3fc)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
166670	Tenable Nessus 10.x < 10.4.0 多個弱點 (TNS-2022-21)	Nessus	Misc.	2022/10/28	2024/6/13	medium
166670	Tenable Nessus 10.x < 10.4.0 多个漏洞 (TNS-2022-21)	Nessus	Misc.	2022/10/28	2024/6/13	medium
166670	Tenable Nessus 10.x < 10.4.0の複数の脆弱性 (TNS-2022-21)	Nessus	Misc.	2022/10/28	2024/6/13	medium
166670	Tenable Nessus 10.x < 10.4.0 Multiple Vulnerabilities (TNS-2022-21)	Nessus	Misc.	2022/10/28	2024/6/13	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium