远程主机上安装的 AOS 版本低于 6.6.0.5。因此，该主机受到 NXSA-AOS-6.6.0.5 公告中提及的一个漏洞影响。

  - Apache Tomcat 8.5.83 版、9.0.40 至 9.0.68 版、10.1.0-M1 至 10.1.1 版中的 JsonErrorReportValve 未转义类型、消息或描述值。在某些情况下，这些是根据用户提供的数据构建的，因此用户可能提供使 JSON 输出无效或操纵 JSON 输出的值。(CVE-2022-45143)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Nutanix AOS：(NXSA-AOS-6.6.0.5)

high Nessus 插件 ID 173333

版本 1.0