Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Syncthing 是一款开源的持续文件同步程序。在低于 1.23.5 的版本中具有共享文件夹的遭入侵实例可同步名称中包含任意 HTML 和 JavaScript 的恶意文件。如果其他设备的所有者查看共享文件夹设置并将鼠标移动到最新同步的项目上可执行脚本以更改共享文件夹的设置或自动添加设备。此外使用恶意名称添加新设备可在部分页面内嵌入 HTML 或 JavaScript。因此webUI 可能会受到存储的跨站脚本攻击。此问题已在 1.23.5 版中解决。建议用户升级。无法升级的用户应避免与不受信任的用户共享文件夹。 (CVE-2022-46165)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-46165

medium Nessus 插件 ID 225028

版本 1.11