Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ckeditor 是一种开源 WYSIWYG HTML 编辑器，提供大量内容支持。在 CKEditor 4 [伪造对象](https://ckeditor.com/cke4/addon/fakeobjects) 程序包中发现一个潜在漏洞。该漏洞允许注入畸形 HTML 伪造对象，从而导致执行 JavaScript 代码。其会影响上文所列 CKEditor 4 插件（低于 4.16.2 版本）的所有用户。此问题已得到确认和修补。版本 4.16.2 中将提供修补程序。(CVE-2021-37695)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2021-37695

medium Nessus 插件 ID 223951

版本 1.5