根据其自我报告的版本号，jQuery 文件上传的版本为 9.22.1 之前的版本。因而可能会受到一个任意文件上传漏洞的影响。未经身份验证的攻击者可利用此漏洞在 Web 应用程序用户环境中获取主机访问权限。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上运行的 jQuery File Upload 版本受到任意文件上传漏洞的影响。未经身份验证的攻击者可利用此漏洞在 Web 应用程序用户环境中获取主机访问权限。

注意：此漏洞已使用活动检查进行了检测，应立即修复。

远程主机上运行的 jQuery-File-Upload 版本受到任意文件上传漏洞的影响。未经身份验证的攻击者可利用此漏洞在 Web 应用程序用户环境中获取主机访问权限。

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera Unifier 安装版本为低于 16.2.15.6 的 16.x、低于 17.12.9.2 的 17.x 或低于 18.8.4.1 的 18.x。因而受到多个漏洞的影响：- 在 Blueimp jQuery-File-Upload 中存在一个任意文件上传漏洞。未经验证的远程攻击者可利用此漏洞，在远程主机上以用户的权限上传任意文件。- 在 jackson-databind 中存在一个远程命令执行漏洞，这是因为无法封锁来自多态反序列化的多种类别所致。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2018-14718, CVE-2018-14719 CVE-2018-14720, CVE-2018-14721) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.3.1 版。因此，它受到 TNS-2023-43 公告中提及的多个漏洞影响。

  - Nessus Network Monitor 利用第三方软件来帮助提供底层功能。已发现其中多个第三方组件（HandlebarsJS、OpenSSL 和 jquery-file-upload）包含漏洞，提供商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 已选择升级这些组件，以解决这些问题的潜在影响。Nessus Network Monitor 6.3.1 已将 HandlebarsJS 更新到版本 4.7.8，将 OpenSSL 更新到版本 3.0.12，并将 jquery-file-upload 更新到版本 10.8.0。Tenable 已发布 Nessus Network Monitor 6.3.1 以解决这些问题。可从 Tenable 下载门户 (https://www.tenable.com/downloads/nessus-network-monitor) 处获取安装文件。（CVE-2018-9206、CVE-2021-23369、CVE-2021-23383、CVE-2023-5363）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112456	jQuery File Upload < 9.22.1 任意文件上传	Web App Scanning	Component Vulnerability	2018/11/12	2023/3/14	critical
98233	jQuery File Upload 任意文件上传	Web App Scanning	Component Vulnerability	2018/10/19	2022/10/28	critical
118310	jQuery-File-Upload 任意文件上传漏洞（远程检查）	Nessus	CGI abuses	2018/10/22	2022/4/11	critical
121251	Oracle Primavera Unifier 多个漏洞（2019 年 1 月 CPU）	Nessus	CGI abuses	2019/1/18	2022/5/24	critical
186472	Nessus Network Monitor < 6.3.1 多个漏洞 (TNS-2023-43)	Nessus	Misc.	2023/11/30	2023/12/19	critical

检测

插件搜索

critical

critical

critical

critical

critical