Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CKEditor4 是一种开源 what-you-see-is-what-you-get HTML 编辑器。在 4.24.0-lts 之前版本的示例中发现使用“预览”功能的跨站脚本漏洞。在生产代码中使用这些示例的所有集成商都会受到影响。此漏洞允许攻击者通过滥用错误配置的预览功能来执行 JavaScript 代码。它会影响所有使用 CKEditor 4 低于 4.24.0-lts 版本的用户且受影响的样本用于生产环境中。
    版本 4.24.0-lts 中提供补丁。 (CVE-2024-24816)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-24816

medium Nessus 插件 ID 257637

版本 1.7