Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CKEditor 集成 UI 添加对使用 CKEditor 编辑 wiki 页面的支持。在 1.64.3版之前“CKEditor.HTMLConverter”文档缺少针对跨站请求伪造 (CSRF) 的保护允许以当前用户的权限执行宏。如果具有编程权限的特权用户受到诱骗使用某些参数执行此文档的 GET 请求例如通过在注释中嵌入相应 URL 的图像或通过重定向这将允许任意远程代码执行攻击者可能会获得权限、访问私人信息或影响 wiki 的可用性。CKEditor 集成版本 1.64.3中已修补此问题。从 XWiki 14.6 RC1 开始随附的 CKEditor 集成版本中也对此问题进行了修补。除了将 CKEditor 集成升级到修复版本之外此问题无已知的变通方案。 (CVE-2023-22457)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-22457

high Nessus 插件 ID 260578

版本 1.3