根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序为低于 10.4.0 的 10.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 经过身份验证的攻击者可利用相同的代理和群集节点链接密钥，从而可能导致存在未经授权的代理日志和数据泄露情况。(CVE-2022-3499)   
  - 经过身份验证的攻击者可修改客户端行为以绕过保护机制，从而可能导致客户端与服务器之间发生意外交互。(CVE-2022-3498)

  - JQuery UI 的 checkboxradio 小组件中的跨站脚本。(CVE-2022-31160)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Tenable Nessus 10.x < 10.4.0 多个漏洞 (TNS-2022-21)

medium Nessus 插件 ID 166670

版本 1.1