There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - matrix-react-sdk is a react-based SDK for inserting a Matrix chat/VoIP client into a web page. Prior to
    version 3.71.0, plain text messages containing HTML tags are rendered as HTML in the search results. To
    exploit this, an attacker needs to trick a user into searching for a specific message containing an HTML
    injection payload. No cross-site scripting attack is possible due to the hardcoded content security
    policy. Version 3.71.0 of the SDK patches over the issue. As a workaround, restarting the client will
    clear the HTML injection. (CVE-2023-30609)

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c676bb1b-e3f8-11ed-b37b-901b0e9408dc のアドバイザリに記載されている脆弱性の影響を受けます。

  - matrix-react-sdk は、Matrix チャット/VoIP クライアントを Web ページに挿入するための react ベースの SDK です。バージョン 3.71.0 より前は、HTML タグを含むプレーンテキストメッセージは、検索結果で HTML としてレンダリングされます。これを悪用するには、攻撃者はユーザーを騙して、HTML インジェクションペイロードを含む特定のメッセージを検索させる必要があります。ハードコードされたコンテンツセキュリティポリシーにより、クロスサイトスクリプティング攻撃はできません。SDK バージョン 3.71.0 では、この問題は修正されています。回避策として、クライアントを再起動すると、HTML インジェクションがクリアされます。(CVE-2023-30609)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the c676bb1b-e3f8-11ed-b37b-901b0e9408dc advisory.

  - matrix-react-sdk is a react-based SDK for inserting a Matrix chat/VoIP client into a web page. Prior to     version 3.71.0, plain text messages containing HTML tags are rendered as HTML in the search results. To     exploit this, an attacker needs to trick a user into searching for a specific message containing an HTML     injection payload. No cross-site scripting attack is possible due to the hardcoded content security     policy. Version 3.71.0 of the SDK patches over the issue. As a workaround, restarting the client will     clear the HTML injection. (CVE-2023-30609)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
406930	Alpine: riot-web: security update to 1.11.30-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
406930	Alpine: riot-web: security update to 1.11.30-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
420674	SCA: security update for matrix-react-sdk (GHSA-xv83-x443-7rmw)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
420674	SCA: security update for matrix-react-sdk (GHSA-xv83-x443-7rmw)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
404215	Alpine: element-web: security update to 1.11.30-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
404215	Alpine: element-web: security update to 1.11.30-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
174766	FreeBSD: element-web -- matrix-react-sdk の平文メッセージハイライトによる検索結果の HTML インジェクションに対する脆弱性 (c676bb1b-e3f8-11ed-b37b-901b0e9408dc)	Nessus	FreeBSD Local Security Checks	2023/4/26	2023/5/13	medium
174766	FreeBSD : element-web -- matrix-react-sdk vulnerable to HTML injection in search results via plaintext message highlighting (c676bb1b-e3f8-11ed-b37b-901b0e9408dc)	Nessus	FreeBSD Local Security Checks	2023/4/26	2023/5/13	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium