Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CKEditor 5 是一个 JavaScript 富文本编辑器。从 40.0.0 版本到低于 43.1.1版本的 CKEditor 5 clipboard 程序包中存在一个跨站脚本 (XSS) 漏洞。可通过特定用户操作触发此漏洞进而导致未经授权的 JavaScript 代码执行如果攻击者设法在编辑器中插入恶意内容在非常特定的编辑器配置中可能会发生这种情况。此漏洞仅影响已启用 Block Toolbar 插件并且启用了常规 HTML 支持具有允许不安全标记的配置或 HTML Embed 插件的安装。版本 43.1.1中提供了针对 问题的补丁。作为变通方案，用户可禁用区块工具栏插件。 (CVE-2024-45613)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-45613

medium Nessus 插件 ID 250565

版本 1.6