根据其自我报告的版本，远程 web 服务器上运行的 Drupal 实例为低于 9.2.15 的 9.2.x 版本，或低于 9.3.8 的 9.3.x 版本。因此，该实例因使用第三方组件 CKEditor 进行 WYSIWYG 编辑而受到多个漏洞的影响：

 - 在 CKEditor 4 HTML 处理核心模块中发现一个漏洞。该漏洞允许注入畸形 HTML 以绕过内容审查，从而导致执行 JavaScript 代码。(CVE-2022-24728)

 - 已在 CKEditor 4 对话框插件中发现漏洞。该漏洞允许通过滥用对话框输入验证器正则表达式造成性能显著下降，从而导致浏览器选项卡冻结。(CVE-2022-24729)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本是 9.7.2.x 之前的 9.7.2.8。因此，它受到 7124058 公告中提及的多个漏洞影响。

  - 1.9.1 之前的 Apache Shiro，在某些 servlet 容器上可能会错误配置 RegexRequestMatcher 以绕过它。在正则表达式中使用带有“.”的 RegExPatternMatcher 的应用程序可能容易受到授权绕过的影响。(CVE-2022-32532)

  - Java OpenWire 协议编组器容易受到远程代码执行的攻击。利用该漏洞，可以通过网络访问 Java 型 OpenWire 代理或客户端的远程攻击者可以通过操纵 OpenWire 协议中的序列化类类型来运行任意 shell 命令，从而导致客户端或代理（分别）实例化类路径上的任何类。建议用户升级到修复了此问题的代理和客户端（版本 5.15.16、5.16.7、5.17.6、5.18.3）。
    (CVE-2023-46604)

  - 2.13.9 之前的 Scala 2.13.x 在其 JAR 文件中存在 Java 反序列化链。它本身无法被利用。只有与应用程序内的 Java 对象反序列化结合使用时才会存在风险。在此类情况下，它会允许攻击者通过小工具链擦除任意文件的内容、建立网络连接或可能运行任意代码（特别是 Function0 函数）。(CVE-2022-36944)

  - IBM Engineering Requirements Management DOORS 9.7.2.7 是一个跨站请求漏洞，该漏洞允许攻击者执行从网站信任用户传输的恶意和未经授权的操作。IBM X-Force ID：251216。(CVE-2023-28949)

  4.14 之前的 CKEditor 4.0 的 HTML 数据处理器中存在跨站脚本 (XSS) 漏洞，该漏洞会允许远程攻击者通过构建的受保护注释 （带有 cke_protected 语法）注入任意 web 脚本。(CVE-2020-9281)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 web 服务器上运行的 Drupal 实例为低于 9.2.15 的 9.2.x 版本，或低于 9.3.8 的 9.3.x 版本。因此，该主机受到多个漏洞的影响。

  - CKEditor4 是一种开源 what-you-see-is-what-you-get HTML 编辑器。CKEditor4 4.18.0 之前版本的 `dialog` 插件中存在一个漏洞。该漏洞允许通过滥用对话框输入验证器正则表达式造成性能显著下降，从而导致浏览器选项卡冻结。版本 4.18.0 中有一个补丁可用。目前尚无已知的变通方案。(CVE-2022-24729)

  - CKEditor4 是一种开源 what-you-see-is-what-you-get HTML 编辑器。已在核心 HTML 处理模块中发现一个漏洞，该漏洞可能影响 CKEditor 4 4.18.0 之前版本所使用的所有插件。
    该漏洞允许注入畸形 HTML 以绕过内容审查，从而导致执行 JavaScript 代码。4.18.0 版本已修复此问题。目前尚无已知的变通方案。(CVE-2022-24728)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本是 9.7.2.9 之前的 9.7.2.10。因此如公告 7238992 所述受到多个漏洞的影响。

  - CKEditor4 是开源 WYSIWYG HTML 编辑器。在受影响的版本中的核心 HTML 处理模块中发现一个漏洞，该漏洞可能影响 CKEditor 4 使用的所有插件。攻击者可利用此漏洞，注入格式错误的注释 HTML 绕过内容审查，进而执行 JavaScript 代码。此漏洞会影响使用 CKEditor 4 4.17.0 之前版本的所有用户。此问题已得到确认和修补。版本 4.17.0 中将提供修补程序。(CVE-2021-41165)

  - CKEditor4 是开源 WYSIWYG HTML 编辑器。在受影响的版本中的高级内容过滤器 (ACF) 模块中发现一个漏洞，该漏洞可能影响 CKEditor 4 使用的所有插件。攻击者可利用此漏洞，注入格式错误的 HTML 绕过内容审查，进而执行 JavaScript 代码。此漏洞会影响使用 CKEditor 4 4.17.0 之前版本的所有用户。此问题已得到确认和修补。版本 4.17.0 中将提供修补程序。(CVE-2021-41164)

  - 可通过诱骗受害者将特制的文本粘贴到特定对话框的“样式”输入中在 4.16 之前的 CKEditor 4 内执行 ReDoS 型攻击在对话框插件的高级选项卡中。 (CVE-2021-26271)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的一个程序包受到 USN-7258-1 公告中提及的多个漏洞影响。

    Kevin Backhouse 发现 CKEditor 未正确审查 HTML 内容。攻击者可能会利用此问题执行跨站脚本攻击并获取敏感信息。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-24728)

    发现 CKEditor 未正确处理 Iframe Dialog 和 Media Embed 程序包中编辑器实例的创建。攻击者可能会利用此问题执行跨站脚本攻击并获取敏感信息。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-28439)

    发现 CKEditor 未正确处理 HTML 内容的解析。攻击者可能会利用此问题执行跨站脚本攻击并获取敏感信息。(CVE-2024-24815、CVE-2024-24816)

    发现 CKEditor 未正确审查版本通知。攻击者可能会利用此问题执行跨站脚本攻击并获取敏感信息。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-43411)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CKEditor4 是一种开源 what-you-see-is-what-you-get HTML 编辑器。已在核心 HTML 处理模块中发现一个漏洞，该漏洞可能影响 CKEditor 4 4.18.0 之前版本所使用的所有插件。
    该漏洞允许注入畸形 HTML 以绕过内容审查，从而导致执行 JavaScript 代码。4.18.0 版本已修复此问题。目前尚无已知的变通方案。(CVE-2022-24728)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 IBM Cognos Analytics 版本为低于 11.1.7 版 Fix Pack 7 的 11.1.x 版或低于 11.2.4 FP1 的 11.2.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - GNOME libxml2 可能允许远程攻击者在系统上执行任意代码，而此漏洞是 xinclude.c 的 xmlXIncludeDoProcess() 函数中存在释放后使用缺陷所致。通过发送特制的文件，攻击者可利用此漏洞在系统上执行任意代码。(CVE-2021-3518)

  - Node.js 可允许本地攻击者在系统上获得提升权限，这是由 providers.dll 的 DLL 搜索顺序劫持造成的。通过放置特制文件，攻击者可利用此漏洞提升权限。(CVE-2022-32223)

  - Node.js 标记的模块容易受到拒绝服务的影响，这是由 inline.reflinkSearch 中的正则表达式拒绝服务 (ReDoS) 缺陷造成的。远程攻击者可以通过发送特制的 regex 输入，利用此漏洞造成拒绝服务情况。(CVE-2022-21681)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113204	Drupal 9.2.x< 9.2.15 第三方库漏洞	Web App Scanning	Component Vulnerability	2022/3/18	2023/3/14	high
113206	Drupal 9.3.x< 9.3.8 第三方库漏洞	Web App Scanning	Component Vulnerability	2022/3/18	2023/3/14	high
191754	IBM Engineering Requirements Management DOORS 9.7.2.x < 9.7.2.8 多种漏洞 (7124058)	Nessus	Windows	2024/3/8	2024/3/12	critical
158982	Drupal 9.2.x < 9.2.15 / 9.3.x < 9.3.8 多个漏洞 (drupal-2022-03-16)	Nessus	CGI abuses	2022/3/16	2023/11/6	medium
242323	IBM Engineering Request Management DOORS 9.7.2.9 < 9.7.2.10 多个漏洞 (7238992)	Nessus	Windows	2025/7/18	2025/7/22	medium
215049	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：CKEditor 漏洞 (USN-7258-1)	Nessus	Ubuntu Local Security Checks	2025/2/6	2025/9/3	medium
250769	Linux Distros 未修补的漏洞：CVE-2022-24728	Nessus	Misc.	2025/8/18	2025/10/27	medium
175429	IBM Cognos Analytics 多个漏洞 (6986505)	Nessus	CGI abuses	2023/5/12	2023/7/27	critical

检测

插件搜索

high

high

critical

medium

medium

medium

medium

critical