The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6243-1 advisory.

    It was discovered that Graphite-Web incorrectly handled certain inputs. If a user or an automated system     were tricked into opening a specially crafted input file, a remote attacker could possibly use this issue     to perform server-side request forgery and obtain sensitive information. This issue only affected Ubuntu     16.04 LTS and Ubuntu 18.04 LTS. (CVE-2017-18638)

    It was discovered that Graphite-Web incorrectly handled certain inputs. If a user or an automated system     were tricked into opening a specially crafted input file, a remote attacker could possibly use this issue     to perform

    cross site scripting and obtain sensitive information. (CVE-2022-4728, CVE-2022-4729, CVE-2022-4730)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-3309 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3309-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                           Chris Lamb     February 06, 2023                             https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : graphite-web     Version        : 1.1.4-3+deb10u2     CVE IDs        : CVE-2022-4728 CVE-2022-4729 CVE-2022-4730     Debian Bug     : 1026992

    It was discovered that there were a number of issues in graphite-web,     a tool provide realtime graphing of system statistics etc.

    A series of cross-site scripting (XSS) vulnerabilties existed that     could have been exploited remotely. Issues existed in the Cookie     Handler, Template Name Handler and Absolute Time Range Handler     components.

    For Debian 10 buster, these problems have been fixed in version     1.1.4-3+deb10u2.

    We recommend that you upgrade your graphite-web packages.

    For the detailed security status of graphite-web please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/graphite-web

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in Graphite Web. It has been classified as problematic. Affected is an unknown     function of the component Absolute Time Range Handler. The manipulation leads to cross site scripting. It     is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
    The name of the patch is 2f178f490e10efc03cd1d27c72f64ecab224eb23. It is recommended to apply a patch to     fix this issue. The identifier of this vulnerability is VDB-216744. (CVE-2022-4730)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Debian 10 ホストには、dla-3309 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 脆弱性が Graphite Web カーネルで見つかり、問題として分類されました。この脆弱性は、コンポーネント Cookie ハンドラーの不明なコードに影響を与えます。操作により、クロスサイトスクリプティングが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 2f178f490e10efc03cd1d27c72f64ecab224eb23 です。この問題を修正するパッチを適用することが推奨されます。
    識別子 VDB-216742 がこの脆弱性に割り当てられました。(CVE-2022-4728)

  - 脆弱性が Graphite Web で見つかり、問題として分類されました。この問題は、コンポーネントテンプレート名ハンドラーの不明な処理に影響を与えます。操作により、クロスサイトスクリプティングが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 2f178f490e10efc03cd1d27c72f64ecab224eb23 です。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-216743 です。(CVE-2022-4729)

  - Graphite Web で脆弱性が見つかりました。問題があると分類されています。影響を受けるのは、コンポーネントの絶対時間範囲ハンドラーの不明な関数です。操作により、クロスサイトスクリプティングが発生します。リモートで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。
    パッチの名前は 2f178f490e10efc03cd1d27c72f64ecab224eb23 です。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-216744 です。(CVE-2022-4730)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Graphite Web で脆弱性が見つかりました。問題があると分類されています。影響を受けるのは、コンポーネントの絶対時間範囲ハンドラーの不明な関数です。操作により、クロスサイトスクリプティングが発生します。リモートで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。
    パッチの名前は 2f178f490e10efc03cd1d27c72f64ecab224eb23 です。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-216744 です。(CVE-2022-4730)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS 主機上安裝的一個套件受到 USN-6243-1 公告中提及的多個弱點影響。

  - 在 Graphite 1.1.5 及更低版本中，graphite-web/webapp/graphite/composer/views.py 的「send_email」函式容易受到 SSRF 影響。攻擊者可利用易受影響的 SSRF 端點讓 Graphite Web 伺服器要求任何資源。對此 SSRF 要求的回應以影像檔的形式編碼，然後被傳送至可由攻擊者提供的電子郵件位址。因此，攻擊者可洩漏任何資訊。
    (CVE-2017-18638)

  - 在 Graphite Web 中發現的一個歸類爲「有問題」的弱點。此弱點會影響 Cookie Handler 元件的未知程式碼。利用此弱點可執行跨網站指令碼攻擊。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱為 2f178f490e10efc03cd1d27c72f64ecab224eb23。建議套用修補程式以修正此問題。
    已爲此弱點指派識別碼 VDB-216742。(CVE-2022-4728)

  - 在 Graphite Web 中發現的一個歸類爲「有問題」的弱點。此問題會影響 Template Name Handler 元件的某些未知處理。利用此弱點可執行跨網站指令碼攻擊。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱為 2f178f490e10efc03cd1d27c72f64ecab224eb23。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-216743。(CVE-2022-4729)

  - 在 Graphite Web 中發現的一個弱點。目前已將其歸類為「有問題」。受影響的是 Absolute Time Range Handler 元件的不明函式。利用此弱點可執行跨網站指令碼攻擊。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    修補程式的名稱為 2f178f490e10efc03cd1d27c72f64ecab224eb23。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-216744。(CVE-2022-4730)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 主机上安装的一个程序包受到 USN-6243-1 公告中提及的多个漏洞影响。

  Graphite 1.1.5 之前版本中的 graphite-web/webapp/graphite/composer/views.py 的“send_email”功能易受到 SSRF 影响。攻击者可使用易受攻击的 SSRF 端点使 Graphite Web 服务器请求任何资源。此 SSRF 请求的回应被编码成图像文件，并发送至攻击者提供的电子邮件地址。因此攻击者可泄露任何信息。
    (CVE-2017-18638)

  - 在 Graphite Web 中发现一个归类为“存在问题”的漏洞。此漏洞会影响 Cookie Handler 组件的未知代码。该操纵会导致跨站脚本漏洞。攻击可从远程发起。该漏洞已被公开并可被使用。修补程序的名称为 2f178f490e10efc03cd1d27c72f64ecab224eb23。建议应用补丁修复此问题。
    此漏洞获派的标识符为 VDB-216742。(CVE-2022-4728)

  - 在 Graphite Web 中发现一个归类为“存在问题”的漏洞。此问题会影响 Template Name Handler 组件的某些未知处理。该操纵会导致跨站脚本漏洞。攻击可从远程发起。该漏洞已被公开并可被使用。修补程序的名称为 2f178f490e10efc03cd1d27c72f64ecab224eb23。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-216743。(CVE-2022-4729)

  - 在 Graphite Web 中发现一个漏洞。已将此漏洞归类为“有问题”。受影响的是 Absolute Time Range Handler 组件的未知函数。该操纵会导致跨站脚本漏洞。可以远程发起攻击。该漏洞已被公开并可被使用。
    修补程序的名称为 2f178f490e10efc03cd1d27c72f64ecab224eb23。建议应用补丁修复此问题。此漏洞的标识符为 VDB-216744。(CVE-2022-4730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3309 公告中提及的多個弱點影響。

  - 在 Graphite Web 中發現的一個歸類爲「有問題」的弱點。此弱點會影響 Cookie Handler 元件的未知程式碼。利用此弱點可執行跨網站指令碼攻擊。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱為 2f178f490e10efc03cd1d27c72f64ecab224eb23。建議套用修補程式以修正此問題。
    已爲此弱點指派識別碼 VDB-216742。(CVE-2022-4728)

  - 在 Graphite Web 中發現的一個歸類爲「有問題」的弱點。此問題會影響 Template Name Handler 元件的某些未知處理。利用此弱點可執行跨網站指令碼攻擊。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱為 2f178f490e10efc03cd1d27c72f64ecab224eb23。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-216743。(CVE-2022-4729)

  - 在 Graphite Web 中發現的一個弱點。目前已將其歸類為「有問題」。受影響的是 Absolute Time Range Handler 元件的不明函式。利用此弱點可執行跨網站指令碼攻擊。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    修補程式的名稱為 2f178f490e10efc03cd1d27c72f64ecab224eb23。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-216744。(CVE-2022-4730)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Debian 10 主机上安装的程序包受到 dla-3309 公告中提及的多个漏洞影响。

  - 在 Graphite Web 中发现一个归类为“存在问题”的漏洞。此漏洞会影响 Cookie Handler 组件的未知代码。该操纵会导致跨站脚本漏洞。攻击可从远程发起。该漏洞已被公开并可被使用。修补程序的名称为 2f178f490e10efc03cd1d27c72f64ecab224eb23。建议应用补丁修复此问题。
    此漏洞获派的标识符为 VDB-216742。(CVE-2022-4728)

  - 在 Graphite Web 中发现一个归类为“存在问题”的漏洞。此问题会影响 Template Name Handler 组件的某些未知处理。该操纵会导致跨站脚本漏洞。攻击可从远程发起。该漏洞已被公开并可被使用。修补程序的名称为 2f178f490e10efc03cd1d27c72f64ecab224eb23。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-216743。(CVE-2022-4729)

  - 在 Graphite Web 中发现一个漏洞。已将此漏洞归类为“有问题”。受影响的是 Absolute Time Range Handler 组件的未知函数。该操纵会导致跨站脚本漏洞。可以远程发起攻击。该漏洞已被公开并可被使用。
    修补程序的名称为 2f178f490e10efc03cd1d27c72f64ecab224eb23。建议应用补丁修复此问题。此漏洞的标识符为 VDB-216744。(CVE-2022-4730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Graphite Web 中发现一个漏洞。已将此漏洞归类为“有问题”。受影响的是 Absolute Time Range Handler 组件的未知函数。该操纵会导致跨站脚本漏洞。可以远程发起攻击。该漏洞已被公开并可被使用。
    修补程序的名称为 2f178f490e10efc03cd1d27c72f64ecab224eb23。建议应用补丁修复此问题。此漏洞的标识符为 VDB-216744。(CVE-2022-4730)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Graphite Web 中發現的一個弱點。目前已將其歸類為「有問題」。受影響的是 Absolute Time Range Handler 元件的不明函式。利用此弱點可執行跨網站指令碼攻擊。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    修補程式的名稱為 2f178f490e10efc03cd1d27c72f64ecab224eb23。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-216744。(CVE-2022-4730)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04LTS / 22.04LTS ホストにインストールされているパッケージは、USN-6243-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  1.1.5 を経由した Graphite のうち  graphite-web/webapp/graphite/composer/views.py にある send_email 関数は、SSRF に対して脆弱です。脆弱な SSRF エンドポイントが攻撃者に利用されて、Graphite Web サーバーからリソースがリクエストされる可能性があります。このSSRFリクエストへの応答はイメージファイルにエンコードされてから、攻撃者が指定できる電子メールアドレスに送信されます。それによって、攻撃者が任意の情報を盗む可能性があります。
    (CVE-2017-18638)

  - 脆弱性が Graphite Web カーネルで見つかり、問題として分類されました。この脆弱性は、コンポーネント Cookie ハンドラーの不明なコードに影響を与えます。操作により、クロスサイトスクリプティングが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 2f178f490e10efc03cd1d27c72f64ecab224eb23 です。この問題を修正するパッチを適用することが推奨されます。
    識別子 VDB-216742 がこの脆弱性に割り当てられました。(CVE-2022-4728)

  - 脆弱性が Graphite Web で見つかり、問題として分類されました。この問題は、コンポーネントテンプレート名ハンドラーの不明な処理に影響を与えます。操作により、クロスサイトスクリプティングが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 2f178f490e10efc03cd1d27c72f64ecab224eb23 です。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-216743 です。(CVE-2022-4729)

  - Graphite Web で脆弱性が見つかりました。問題があると分類されています。影響を受けるのは、コンポーネントの絶対時間範囲ハンドラーの不明な関数です。操作により、クロスサイトスクリプティングが発生します。リモートで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。
    パッチの名前は 2f178f490e10efc03cd1d27c72f64ecab224eb23 です。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-216744 です。(CVE-2022-4730)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
178780	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : Graphite-Web vulnerabilities (USN-6243-1)	Nessus	Ubuntu Local Security Checks	2023/7/25	2025/9/3	high
171060	Debian dla-3309 : graphite-web - security update	Nessus	Debian Local Security Checks	2023/2/7	2025/1/22	medium
259794	Linux Distros Unpatched Vulnerability : CVE-2022-4730	Nessus	Misc.	2025/8/30	2025/8/30	medium
171060	Debian DLA-3309-1: graphite-web - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2023/2/7	2025/1/22	medium
259794	Linux Distros のパッチ未適用の脆弱性: CVE-2022-4730	Nessus	Misc.	2025/8/30	2025/8/30	medium
178780	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : Graphite-Web 弱點 (USN-6243-1)	Nessus	Ubuntu Local Security Checks	2023/7/25	2025/9/3	high
178780	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : Graphite-Web 漏洞 (USN-6243-1)	Nessus	Ubuntu Local Security Checks	2023/7/25	2025/9/3	high
171060	Debian DLA-3309-1：graphite-web - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/7	2025/1/22	medium
171060	Debian DLA-3309-1：graphite-web - LTS 安全更新	Nessus	Debian Local Security Checks	2023/2/7	2025/1/22	medium
259794	Linux Distros 未修补的漏洞：CVE-2022-4730	Nessus	Misc.	2025/8/30	2025/8/30	medium
259794	Linux Distros 未修補的弱點：CVE-2022-4730	Nessus	Misc.	2025/8/30	2025/8/30	medium
178780	Ubuntu 16.04ESM / 18.04ESM / 20.04LTS / 22.04LTS : Graphite-Web の脆弱性 (USN-6243-1)	Nessus	Ubuntu Local Security Checks	2023/7/25	2025/9/3	high

检测

插件搜索

high

medium

medium

medium

medium

high

high

medium

medium

medium

medium

high