Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ESAPI (OWASP Enterprise Security API) 是一个免费的开源 Web 应用程序安全控件库。在版本 2.3.0.0之前的版本中，ESAPI 中可能存在跨站脚本漏洞，**antisamy-esapi.xml** 配置文件中 onsiteURL 的错误正则表达式可能会造成此漏洞，进而造成 javascript: URL 无法执行正确审查。此问题已在 ESAPI 2.3.0.0中得到修补。变通方案为，手动编辑 **antisamy-esapi.xml** 配置文件以更改 onsiteURL 正则表达式。有关此漏洞的修复的更多信息（包括变通方案），请参阅维护者的发行说明和安全公告。 (CVE-2022-24891)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2022-24891

medium Nessus 插件 ID 224598

版本 1.3