There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - CKEditor Integration UI adds support for editing wiki pages using CKEditor. Prior to versions 1.64.3,t he
    `CKEditor.HTMLConverter` document lacked a protection against Cross-Site Request Forgery (CSRF), allowing
    to execute macros with the rights of the current user. If a privileged user with programming rights was
    tricked into executing a GET request to this document with certain parameters (e.g., via an image with a
    corresponding URL embedded in a comment or via a redirect), this would allow arbitrary remote code
    execution and the attacker could gain rights, access private information or impact the availability of the
    wiki. The issue has been patched in the CKEditor Integration version 1.64.3. This has also been patched in
    the version of the CKEditor integration that is bundled starting with XWiki 14.6 RC1. There are no known
    workarounds for this other than upgrading the CKEditor integration to a fixed version. (CVE-2023-22457)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CKEditor Integration UI 新增使用 CKEditor 編輯 wiki 頁面的支援。在 1.64.3版之前`CKEditor.HTMLConverter` 文件缺少針對跨網站要求偽造 (CSRF) 的保護進而允許以目前使用者的權限執行巨集。如果具有程式設計權限的特殊權限使用者遭誘騙而對該文件使用特定參數執行 GET 要求 (例如透過註解中內嵌對應 URL 的影像或透過重新導向)這將允許任意遠端程式碼執行且攻擊者可取得權限、存取私人資訊或影響 wiki 的可用性。此問題已在 CKEditor Integration 版本 1.64.3中修補。從 XWiki 14.6 RC1 開始隨附之 CKEditor 整合版本中也已修補此問題。除了將 CKEditor 整合升級至修正版本目前沒有任何已知的因應措施。 (CVE-2023-22457)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CKEditor 集成 UI 添加对使用 CKEditor 编辑 wiki 页面的支持。在 1.64.3版之前“CKEditor.HTMLConverter”文档缺少针对跨站请求伪造 (CSRF) 的保护允许以当前用户的权限执行宏。如果具有编程权限的特权用户受到诱骗使用某些参数执行此文档的 GET 请求例如通过在注释中嵌入相应 URL 的图像或通过重定向这将允许任意远程代码执行攻击者可能会获得权限、访问私人信息或影响 wiki 的可用性。CKEditor 集成版本 1.64.3中已修补此问题。从 XWiki 14.6 RC1 开始随附的 CKEditor 集成版本中也对此问题进行了修补。除了将 CKEditor 集成升级到修复版本之外此问题无已知的变通方案。 (CVE-2023-22457)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CKEditor 統合 UI は、CKEditor を使用して wiki ページの編集サポートを追加します。バージョン 1.64.3より前では、「CKEditor.HTMLConverter」ドキュメントにクロスサイトリクエスト偽造CSRFに対する保護がないため、現在のユーザーの権限でマクロが実行される可能性があります。プログラミング権限を持つ特権ユーザーが騙されて、特定のパラメーターでこのドキュメントに対する GET リクエストを実行する可能性があります例、対応する URL がコメントに埋め込まれた画像を介して、またはリダイレクトを介して、これにより、任意のリモートコードの実行が可能になります。権限を取得したり、プライベート情報にアクセスしたり、wiki の可用性に影響を与えたりする可能性があります。この問題は、CKEditor 統合バージョン 1.64.3でパッチされています。これは、XWiki 14.6 RC1 でバンドルされている CKEditor 統合のバージョンでもパッチされています。CKEditor 統合を修正済みバージョンへアップグレードすること以外、これに対する既知の回避策はありません。CVE-2023-22457

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - CKEditor Integration UI adds support for editing wiki pages using CKEditor. Prior to versions 1.64.3,t he     `CKEditor.HTMLConverter` document lacked a protection against Cross-Site Request Forgery (CSRF), allowing     to execute macros with the rights of the current user. If a privileged user with programming rights was     tricked into executing a GET request to this document with certain parameters (e.g., via an image with a     corresponding URL embedded in a comment or via a redirect), this would allow arbitrary remote code     execution and the attacker could gain rights, access private information or impact the availability of the     wiki. The issue has been patched in the CKEditor Integration version 1.64.3. This has also been patched in     the version of the CKEditor integration that is bundled starting with XWiki 14.6 RC1. There are no known     workarounds for this other than upgrading the CKEditor integration to a fixed version. (CVE-2023-22457)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
411533	SCA: security update for org.xwiki.contrib:application-ckeditor-ui (GHSA-6mjp-2rm6-9g85)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
411533	SCA: security update for org.xwiki.contrib:application-ckeditor-ui (GHSA-6mjp-2rm6-9g85)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
260578	Linux Distros 未修補的弱點：CVE-2023-22457	Nessus	Misc.	2025/9/2	2026/7/13	high
260578	Linux Distros 未修补的漏洞：CVE-2023-22457	Nessus	Misc.	2025/9/2	2026/7/13	high
260578	Linux Distros のパッチ未適用の脆弱性: CVE-2023-22457	Nessus	Misc.	2025/9/2	2026/7/13	high
260578	Linux Distros Unpatched Vulnerability : CVE-2023-22457	Nessus	Misc.	2025/9/2	2026/7/13	high

检测

插件搜索

high

high

high

high

high

high