Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring Security、5.7.5 之前的版本 5.7、5.6.9 之前的版本 5.6，以及不受支持的较旧版本在某些情况下容易受到权限升级的影响。恶意用户或攻击者可修改客户端（通过浏览器）向授权服务器发起的请求，进而导致后续批准的权限升级。如果授权服务器在对令牌端点用于获取访问令牌的后续请求中，响应了包含空范围列表的 OAuth2 访问令牌响应（根据 RFC 6749， 部分 5.1），就会发生此情况。(CVE-2022-31690)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2023:1655 公告中提及的多个漏洞影响。

  - kube-apiserver：聚合 API 服务器可导致客户端被重定向 (SSRF) (CVE-2022-3172)

  - spring-security-oauth2-client：spring-security-oauth2-client 中的权限升级 (CVE-2022-31690)

  - spring-security：可通过在 Spring Security 中转发或包含调度程序类型来绕过授权规则 (CVE-2022-31692)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

   haproxy：HTTP/1 标头解析中的请求走私攻击 (CVE-2023-25725)

  - Jenkins：插件管理器中的 XSS 漏洞 (CVE-2023-27898)

  - Jenkins：通过不安全的权限创建的临时插件文件 (CVE-2023-27899)

  - Jenkins：通过不安全的权限创建的临时文件参数 (CVE-2023-27903)

  - Jenkins：由与代理相关的错误堆栈跟踪导致的信息泄露 (CVE-2023-27904)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2023:1655 公告中提及的多个漏洞影响。

  - kube-apiserver：聚合 API 服务器可导致客户端被重定向 (SSRF) (CVE-2022-3172)

  - spring-security-oauth2-client：spring-security-oauth2-client 中的权限升级 (CVE-2022-31690)

  - spring-security：可通过在 Spring Security 中转发或包含调度程序类型来绕过授权规则 (CVE-2022-31692)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

  - jenkins-2-plugins/script-security：脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
260012	Linux Distros 未修补的漏洞：CVE-2022-31690	Nessus	Misc.	2025/8/31	2026/2/3	high
194304	RHEL 7/8：OpenShift Container Platform 4.10.56 (RHSA-2023:1655)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
189435	RHCOS 4：OpenShift Container Platform 4.10.56 (RHSA-2023:1655)	Nessus	Red Hat Local Security Checks	2024/1/24	2026/5/4	critical

检测

插件搜索

high

critical

critical