遠端主機上安裝的 Tomcat 版本比 9.0.69 舊。因此，它受到 fixed_in_apache_tomcat_9.0.69_security-9 公告中提及的一個弱點影響。

  - 在 Apache Tomcat 8.5.83、9.0.40 至 9.0.68 和 10.1.0-M1 至 10.1.1 版本中， JsonErrorReportValve 未逸出類型、訊息或描述值。在某些情況下，這些是根據使用者提供的資料建構的，因此使用者可能提供使 JSON 輸出無效或操控 JSON 輸出的值。(CVE-2022-45143)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Tomcat 9.0.40 < 9.0.69

high Nessus Plugin ID 169459

版本 1.6