There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Dolibarr is an enterprise resource planning (ERP) and customer relationship management (CRM) software
    package. Version 18.0.4 has a HTML Injection vulnerability in the Home page of the Dolibarr Application.
    This vulnerability allows an attacker to inject arbitrary HTML tags and manipulate the rendered content in
    the application's response. Specifically, I was able to successfully inject a new HTML tag into the
    returned document and, as a result, was able to comment out some part of the Dolibarr App Home page HTML
    code. This behavior can be exploited to perform various attacks like Cross-Site Scripting (XSS). To
    remediate the issue, validate and sanitize all user-supplied input, especially within HTML attributes, to
    prevent HTML injection attacks; and implement proper output encoding when rendering user-provided data to
    ensure it is treated as plain text rather than executable HTML. (CVE-2024-23817)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Dolibarr 是一種企業資源規劃 (ERP) 與客戶關係管理 (CRM) 軟體套件。 18.0.4 版 Dolibarr 應用程式的首頁有一個 HTML 插入弱點。
    此弱點允許攻擊者插入任意 HTML 標籤並在應用程式的回應中操控轉譯的內容。具體而言我能夠成功地將新的 HTML 標籤插入傳回的文件中因此能夠將 Dolibarr 應用程式首頁 HTML 程式碼的某些部分取消註解。攻擊者可惡意利用此行為來執行各種攻擊例如跨網站指令碼 (XSS)。若要修復 問題請驗證並清理使用者提供的所有輸入 (尤其是在 HTML 屬性中)以防止 HTML 插入攻擊並在轉譯使用者提供的資料時實作正確的輸出編碼以確保將其視為純文字而不是可執行的 HTML。 (CVE-2024-23817)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dolibarr 是一款企业资源规划 (ERP) 及客户关系管理 (CRM) 软件包。 18.0.4 版本在 Dolibarr 应用程序的主页中存在一个 HTML 注入漏洞。
    此漏洞允许攻击者注入任意 HTML 标签并操纵应用程序响应中呈现的内容。具体来说我能够成功将新的 HTML 标签注入到返回的文档中因此能够注释掉部分 Dolibarr 应用程序主页 HTML 代码。攻击者可利用此行为执行跨站脚本 (XSS) 等各种攻击。若要修复 问题请验证并审查所有用户提供的输入尤其是 HTML 属性内的输入以防止 HTML 注入攻击和 在渲染用户提供的数据时实现正确的输出编码以确保将其视为纯文本而不是可执行的 HTML。 (CVE-2024-23817)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dolibarr は、エンタープライズリソースプランニングERPおよび顧客関係管理CRMソフトウェアパッケージです。バージョン 18.0.4 には、Dolibarr アプリケーションのホームページに、HTML インジェクションの脆弱性があります。
    この脆弱性により、攻撃者は任意の HTML タグを注入し、アプリケーションの応答でレンダリングされるコンテンツを操作することが可能です。具体的には、返されたドキュメントに新しい HTML タグを正常に挿入し、結果として Dolibarr App Home ページの HTML コードの一部をコメントアウトすることができました。この動作が悪用され、クロスサイトスクリプティング (XSS) などのさまざまな攻撃が実行される可能性があります。この問題を修正するには、すべてのユーザー指定の入力、特に HTML 属性内で検証し、サニタイズして、HTML インジェクション攻撃を防ぎます。および は、ユーザー提供のデータをレンダリングする際に適切な出力エンコーディングを実装し、実行可能な HTML ではなく平文テキストとして扱われるようにしています。CVE-2024-23817

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dolibarr is an enterprise resource planning (ERP) and customer relationship management (CRM) software     package. Version 18.0.4 has a HTML Injection vulnerability in the Home page of the Dolibarr Application.
    This vulnerability allows an attacker to inject arbitrary HTML tags and manipulate the rendered content in     the application's response. Specifically, I was able to successfully inject a new HTML tag into the     returned document and, as a result, was able to comment out some part of the Dolibarr App Home page HTML     code. This behavior can be exploited to perform various attacks like Cross-Site Scripting (XSS). To     remediate the issue, validate and sanitize all user-supplied input, especially within HTML attributes, to     prevent HTML injection attacks; and implement proper output encoding when rendering user-provided data to     ensure it is treated as plain text rather than executable HTML. (CVE-2024-23817)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
436429	SCA: security update for dolibarr/dolibarr (GHSA-7947-48q7-cp5m)	Tenable Self-Hosted Container Security	SCA Checks	2025/12/18	2026/7/2	medium
436429	SCA: security update for dolibarr/dolibarr (GHSA-7947-48q7-cp5m)	Tenable Cloud Security	SCA Checks	2025/12/18	2026/7/2	medium
262058	Linux Distros 未修補的弱點：CVE-2024-23817	Nessus	Misc.	2025/9/10	2026/7/25	medium
262058	Linux Distros 未修补的漏洞：CVE-2024-23817	Nessus	Misc.	2025/9/10	2026/7/25	medium
262058	Linux Distros のパッチ未適用の脆弱性: CVE-2024-23817	Nessus	Misc.	2025/9/10	2026/7/25	medium
262058	Linux Distros Unpatched Vulnerability : CVE-2024-23817	Nessus	Misc.	2025/9/10	2026/7/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium