There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - There is a possible XSS vulnerability in all rails-html-sanitizer gem versions below 1.0.4 for Ruby. The
    gem allows non-whitelisted attributes to be present in sanitized output when input with specially-crafted
    HTML fragments, and these attributes can lead to an XSS attack on target applications. This issue is
    similar to CVE-2018-8048 in Loofah. All users running an affected release should either upgrade or use one
    of the workarounds immediately. (CVE-2018-3741)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0212 公告中提及的多個弱點影響。

    Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

    安全性修正：

    * rubygem-sinatra：400 錯誤要求頁面中的 XSS (CVE-2018-11627)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    此更新可修正多個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.0.4 以下適用於 Ruby 的所有 rails-html-sanitizer gem 版本中都有可能的 XSS 弱點。使用特製的 HTML 片段進行輸入時gem 允許未列入白名單的屬性出現在已清理的輸出中且這些屬性可導致對目標應用程式發動 XSS 攻擊。此問題與 Loofah 中的 CVE-2018-8048 類似。所有執行受影響版本的使用者皆應立即升級或使用其中一個因應措施。 (CVE-2018-3741)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:0212 公告中提及的多个漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

    安全修复：

    * rubygem-sinatra：400 错误请求页面中的 XSS (CVE-2018-11627)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    此更新修复了各种缺陷并添加了增强。“参考”部分链接的版本说明文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Ruby 的所有低于 1.0.4 的 rails-html-sanitizer gem 版本中存在一个可能的 XSS 漏洞。当使用特别构建的 HTML 片段进行输入时gem 允许未列入白名单的属性存在在审查的输出中而这些属性可导致对目标应用程序的 XSS 攻击。此问题与 Loofah 中的 CVE-2018-8048 类似。运行受影响版本的所有用户应立即升级或使用其中一个变通方案。 (CVE-2018-3741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

OSS-Securityリスト：

rails-html-sanitizerにXSSの脆弱性がある可能性があります。gemでは、特別に細工されたHTMLフラグメントを入力する際のサニタイズされた出力に、ホワイトリストに登録されていない属性が存在する可能性があり、これらの属性が、ターゲットアプリケーションに対するXSS攻撃を引き起こす可能性があります。

この問題はLoofahにおけるCVE-2018-8048と類似しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0212 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat CloudForms Management Engine は、仮想環境の管理の課題に対処する上で必要な情報、制御、自動化を提供します。CloudForms Management Engine は、ウェブアプリケーション開発用の model-view-controller (MVC) フレームワークである Ruby on Rails 上にビルドされています。Action Pack は、コントローラーとビューのコンポーネントを実装します。

    セキュリティ修正プログラム: 

    * rubygem-sinatra: 400 Bad Request ページにおける XSS (CVE-2018-11627)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    この更新プログラムではさまざまなバグが修正され、拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ruby 用の 1.0.4 より下のすべての rails-html-sanitizer gem に、XSS の脆弱性の可能性があります。gem により、特別に細工された HTML フラグメントで入力した際に、ホワイトリストに載っていない属性がサニタイズされた出力に存在することが可能になり、これらの属性により、ターゲットアプリケーションへの XSS 攻撃を引き起こす可能性があります。この問題はLoofahにおけるCVE-2018-8048と類似しています。影響を受けるリリースを実行している全ユーザーは、直ちにアップグレードするか、いずれかの回避策を使用する必要があります。CVE-2018-3741

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

OSS-Security list :

There is a possible XSS vulnerability in rails-html-sanitizer. The gem allows non-whitelisted attributes to be present in sanitized output when input with specially crafted HTML fragments, and these attributes can lead to an XSS attack on target applications.

This issue is similar to CVE-2018-8048 in Loofah.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:0212 advisory.

    Red Hat CloudForms Management Engine delivers the insight, control, and automation needed to address the     challenges of managing virtual environments. CloudForms Management Engine is built on Ruby on Rails, a     model-view-controller (MVC) framework for web application development. Action Pack implements the     controller and the view components.

    Security Fix(es):

    * rubygem-sinatra: XSS in the 400 Bad Request page (CVE-2018-11627)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    This update fixes various bugs and adds enhancements. Documentation for these changes is available from     the Release Notes document linked to in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - There is a possible XSS vulnerability in all rails-html-sanitizer gem versions below 1.0.4 for Ruby. The     gem allows non-whitelisted attributes to be present in sanitized output when input with specially-crafted     HTML fragments, and these attributes can lead to an XSS attack on target applications. This issue is     similar to CVE-2018-8048 in Loofah. All users running an affected release should either upgrade or use one     of the workarounds immediately. (CVE-2018-3741)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
422288	SCA: security update for rails-html-sanitizer (GHSA-px3r-jm9g-c8w8)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	medium
422288	SCA: security update for rails-html-sanitizer (GHSA-px3r-jm9g-c8w8)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	medium
210303	RHEL 7：CloudForms 4.7 (RHSA-2019:0212)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/6	high
254487	Linux Distros 未修補的弱點：CVE-2018-3741	Nessus	Misc.	2025/8/25	2026/8/10	medium
210303	RHEL 7：CloudForms 4.7 (RHSA-2019:0212)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/6	high
254487	Linux Distros 未修补的漏洞：CVE-2018-3741	Nessus	Misc.	2025/8/25	2026/8/10	medium
108624	FreeBSD: rails-html-sanitizer -- XSSの脆弱性の可能性（81946ace-6961-4488-a164-22d58ebc8d66）	Nessus	FreeBSD Local Security Checks	2018/3/27	2024/12/6	medium
210303	RHEL 7 : CloudForms 4.7 (RHSA-2019:0212)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/6	high
254487	Linux Distros のパッチ未適用の脆弱性: CVE-2018-3741	Nessus	Misc.	2025/8/25	2026/8/10	medium
108624	FreeBSD : rails-html-sanitizer -- possible XSS vulnerability (81946ace-6961-4488-a164-22d58ebc8d66)	Nessus	FreeBSD Local Security Checks	2018/3/27	2024/12/6	medium
210303	RHEL 7 : CloudForms 4.7 (RHSA-2019:0212)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/6	high
254487	Linux Distros Unpatched Vulnerability : CVE-2018-3741	Nessus	Misc.	2025/8/25	2026/8/10	medium

检测

插件搜索

medium

medium

high

medium

high

medium

medium

high

medium

medium

high

medium