远程主机上安装的 Apache Druid 版本受到以下漏洞影响：

  - 某些特制的链接会导致未转义的 URL 参数在 HTML 响应中传回。这使得执行反射型 XSS 攻击成为可能。(CVE-2021-44791)

  - 服务器没有设置适当的标头来防止点击劫持。Druid 0.23.0 及更高版本使用 Content-Security-Policy 标头防止点击劫持。(CVE-2022-28889)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Druid < 0.23.0 多个漏洞

medium Nessus 插件 ID 181678

版本 1.0