There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability in Koji was found. An unsanitized input allows for an XSS attack. Javascript code from a
    malicious link could be reflected in the resulting web page. It is not expected to be able to submit an
    action or make a change in Koji due to existing XSS protections in the code (CVE-2024-9427)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Koji 中發現一個弱點。未清理的輸入允許 XSS 攻擊。來自惡意連結的 Javascript 程式碼可在產生的網頁中反映出來。由於程式碼中現有的 XSS 保護其預期無法在 Koji 中提交動作或進行變更 (CVE-2024-9427)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Koji 中发现漏洞。未审查的输入允许 XSS 攻击。来自恶意链接的 Javascript 代码可反映在结果网页中。由于代码中现有的 XSS 保护预计无法在 Koji 中提交操作或进行更改CVE-2024-9427

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 40 ホストには、FEDORA-2024-7ee01adadc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    1.35.1 に更新してください。CVE-2024-9427の修正を含みます

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Koji に脆弱性が見つかりました。サニタイズされていない入力により、XSS 攻撃が可能になります。悪意のあるリンクからの Javascript コードが、その結果表示される Web ページに反映される可能性があります。コードに既存の XSS 保護があるため、Koji でアクションを送信したり変更したりすることはできないことが想定されていますCVE-2024-9427

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-ef4911442d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    1.35.1 に更新してください。CVE-2024-9427の修正を含みます

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability in Koji was found. An unsanitized input allows for an XSS attack. Javascript code from a     malicious link could be reflected in the resulting web page. It is not expected to be able to submit an     action or make a change in Koji due to existing XSS protections in the code (CVE-2024-9427)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-ef4911442d advisory.

    Update to 1.35.1. Includes fix for CVE-2024-9427

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2025:0068 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2024-9427:
    A vulnerability in Koji was found. An unsanitized input allows for an XSS attack. Javascript code from a     malicious link could be reflected in the resulting web page. It is not expected to be able to submit an     action or make a change in Koji due to existing XSS protections in the code

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-7ee01adadc advisory.

    Update to 1.35.1. Includes fix for CVE-2024-9427

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-825c52d96f advisory.

    Update to 1.35.1. Includes fix for CVE-2024-9427

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
414800	SCA: security update for koji (GHSA-g2vg-8hfg-79vj)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
414800	SCA: security update for koji (GHSA-g2vg-8hfg-79vj)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
261178	Linux Distros 未修補的弱點：CVE-2024-9427	Nessus	Misc.	2025/9/4	2026/7/12	medium
261178	Linux Distros 未修补的漏洞：CVE-2024-9427	Nessus	Misc.	2025/9/4	2026/7/12	medium
208662	Fedora 40 : koji (2024-7ee01adadc)	Nessus	Fedora Local Security Checks	2024/10/10	2024/12/31	medium
261178	Linux Distros のパッチ未適用の脆弱性: CVE-2024-9427	Nessus	Misc.	2025/9/4	2026/7/12	medium
209617	Fedora 39 : koji (2024-ef4911442d)	Nessus	Fedora Local Security Checks	2024/10/24	2025/1/2	medium
261178	Linux Distros Unpatched Vulnerability : CVE-2024-9427	Nessus	Misc.	2025/9/4	2026/7/12	medium
209617	Fedora 39 : koji (2024-ef4911442d)	Nessus	Fedora Local Security Checks	2024/10/24	2025/1/2	medium
239843	TencentOS Server 4: koji (TSSA-2025:0068)	Nessus	Tencent Local Security Checks	2025/6/16	2025/12/4	medium
208662	Fedora 40 : koji (2024-7ee01adadc)	Nessus	Fedora Local Security Checks	2024/10/10	2024/12/31	medium
211269	Fedora 41 : koji (2024-825c52d96f)	Nessus	Fedora Local Security Checks	2024/11/14	2025/1/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium