There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A client side enforcement of server side security vulnerability exists in rails < 5.2.4.2 and rails <
    6.0.3.1 ActiveStorage's S3 adapter that allows the Content-Length of a direct file upload to be modified
    by an end user bypassing upload limits. (CVE-2020-8162)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rails < 5.2.4.2 和 rails < 6.0.3.1 ActiveStorage 的 S3 介面卡中有一個用戶端強制執行伺服器端安全性弱點進而允許終端使用者繞過上傳限制修改直接檔案上傳的 Content-Length。 (CVE-2020-8162)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在 Rails Web 架構中發現多個安全性問題，可導致跨網站指令碼、資訊洩漏、程式碼執行、跨網站要求偽造或繞過上傳限制等攻擊。

发现 Rails Web 框架中存在多个安全问题，可能造成跨站脚本、信息泄露、代码执行、跨站请求伪造或绕过上传限制。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1313 公告中提及的多个漏洞的影响。

  - rubygem-rest-client：HTTP 30x 重定向响应中存在会话固定漏洞 Set-Cookie 标头 (CVE-2015-1820)

  - rubygem-rest-client：未经审查的应用程序日志记录 (CVE-2015-3448)

  - foreman：通过 hammer 按照其 id 管理存储库的做法未遵从角色过滤器 (CVE-2017-2662)

  - rack-protection：authenticity_token.rb 中的时序攻击 (CVE-2018-1000119)

  - rubygem-rack：使用针对会话 id 的时序攻击劫持会话 (CVE-2019-16782)

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

  - netty：压缩/解压缩编解码器未对缓冲区分配大小强制执行限制 (CVE-2020-11612)

  - foreman：通过 ISC DHCP 服务器造成全局可读的 OMAPI 密码 (CVE-2020-14335)

  - rubygem-activeview：翻译帮助程序中的跨站脚本 (CVE-2020-15169)

  - resteasy-client：JAX-RS RESTEasy Client 的 WebApplicationException 处理中存在潜在敏感信息泄漏 (CVE-2020-25633)

  - rubygem-activestorage：避开 ActiveStorage 中的文件大小限制 (CVE-2020-8162)

  - rubygem-actionpack：可能的强参数绕过 (CVE-2020-8164)

  - rubygem-activesupport：可能在 MemCacheStore 和 RedisCacheStore 中意外解组用户提供的对象 (CVE-2020-8165)

  - rubygem-actionpack：在全局 CSRF 标记情况下，伪造 per-form CSRF 标记的能力 (CVE-2020-8166)

  - rubygem-actionview：rails-ujs 中的 CSRF 漏洞 (CVE-2020-8167)

  - rubygem-rails：不可信的用户可在生产环境中运行待定迁移 (CVE-2020-8185)

  - django：在 Oracle 上，GIS 函数和聚合中的容差参数可能导致 SQL 注入 (CVE-2020-9402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rails < 5.2.4.2 和 rails < 6.0.3.1 ActiveStorage 的 S3 适配器中存在服务器端安全漏洞的客户端执行允许最终用户绕过上传限制修改直接上传文件的 Content-Length。 (CVE-2020-8162)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1313 公告中提及的多個弱點影響。

  - rubygem-rest-client：HTTP 30x 重新導向回應中存在工作階段固定弱點 Set-Cookie 標頭 (CVE-2015-1820)

  - rubygem-rest-client：未清理的應用程式記錄 (CVE-2015-3448)

  - foreman：透過 Hammer 以其 id 管理存放庫不遵循角色篩選 (CVE-2017-2662)

  - rack-protection：authenticity_token.rb 發生計時攻擊 (CVE-2018-1000119)

  - rubygem-rack：使用針對工作階段 ID 的定時攻擊來劫持工作階段 (CVE-2019-16782)

  - python-psutil：未正確處理 refcount 所致的雙重釋放 (CVE-2019-18874)

  - netty：壓縮/解壓縮轉碼器未強制執行緩衝區配置大小限制 (CVE-2020-11612)

  - foreman：透過 ISC DHCP 伺服器任何人皆可讀取 OMAPI 密碼 (CVE-2020-14335)

  - rubygem-activeview：翻譯協助程式中的跨網站指令碼 (CVE-2020-15169)

  - resteasy-client：JAX-RS RESTEasy Client 中處理 WebApplicationException 時可能發生敏感資訊洩漏 (CVE-2020-25633)

  - rubygem-activestorage：規避 ActiveStorage 中的檔案大小限制 (CVE-2020-8162)

  - rubygem-actionpack：可能的強式參數繞過 (CVE-2020-8164)

  - rubygem-activesupport：在 MemCacheStore 和 RedisCacheStore 中，可能非預期地解除排列使用者提供的物件 (CVE-2020-8165)

  - rubygem-actionpack：在指定全域 CSRF token 的情況下，能夠偽造 per-form CSRF token (CVE-2020-8166)

  - rubygem-actionview：rails-ujs 中的 CSRF 弱點 (CVE-2020-8167)

  - rubygem-rails：不受信任的使用者可在生產環境中執行擱置的移轉 (CVE-2020-8185)

  - django：透過 GIS 函式中的容限參數可能造成 SQL 注入攻擊，以及 Oracle 上的匯總 (CVE-2020-9402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Ruby on Rails のブログ：

みなさん、こんにちわ！Rails5.2.4.3および6.0.3.1がリリースされました！これらのリリースには重要なセキュリティ修正が含まれているため、可能な場合はアップグレードしてください。

両方のリリースに、以下の修正が含まれています: 

CVE-2020-8162:  ActiveStorageのファイルサイズ制限の回避

CVE-2020-8164:  ActionPackにおける強力なパラメーターバイパスの可能性

CVE-2020-8165:  MemCacheStoreおよびRedisCacheStoreにおいてユーザーが提供するオブジェクトの意図しないアンマーシャリングの可能性

CVE-2020-8166:  グローバルCSRFトークンを与えられた場合の、formごとのCSRFトークンを偽造する機能

CVE-2020-8167:  rails-ujsにおけるCSRFの脆弱性

Rails Webフレームワークに複数のセキュリティの問題が発見されました。これにより、クロスサイトスクリプティング、情報漏洩、コード実行、クロスサイトリクエスト偽造、またはアップロード制限のバイパスを引き起こす可能性があります。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 1313のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - rubygem-rest-client：HTTP 30xリダイレクト応答に存在するセッション固定の脆弱性Set-Cookieヘッダー（CVE-2015-1820）

  - rubygem-rest-client：サニタイズされていないアプリケーションのロギング（CVE-2015-3448）

  - foreman: Hammerを介してリポジトリでIDを管理する際に、ロールフィルターが考慮されません（CVE-2017-2662）

  - rack-protection: authenticity_token.rbでのタイミング攻撃（CVE-2018-1000119）

  - rubygem-rack：セッションIDを標的とするタイミング攻撃を使用してセッションをハイジャック（CVE-2019-16782）

  - python-psutil: 参照カウントの誤操作によるダブルフリー (CVE-2019-18874 )

  -netty: 圧縮/展開コーデックはバッファ割り当てサイズの制限を実施していません（CVE-2020-11612）

  - foreman: ISC DHCPサーバーを通じた全ユーザーに読み取り可能なOMAPIシークレット（CVE-2020-14335）

  -rubygem-activeview：翻訳ヘルパーにおけるクロスサイトスクリプティング（CVE-2020-15169）

  - resteasy-client：JAX-RS RESTEasy ClientのWebApplicationException処理における機密情報の漏洩の可能性（CVE-2020-25633）

  -rubygem-activestorage：ActiveStorageのファイルサイズ制限の回避（CVE-2020-8162）

  - rubygem-actionpack：強力なパラメーターバイパスの可能性（CVE-2020-8164）

  - rubygem-activesupport：MemCacheStoreおよびRedisCacheStoreにおいてユーザーが提供するオブジェクトの意図しないアンマーシャリングの可能性（CVE-2020-8165）

  - rubygem-actionpack：グローバルCSRFトークンを与えられた場合の、formごとのCSRFトークンを偽造する機能（CVE-2020-8166）

  - rubygem-actionview: rails-ujsにおけるCSRFの脆弱性（CVE-2020-8167）

  -rubygem-rails：信頼できないユーザーが実稼働環境で保留中の移行を実行できる（CVE-2020-8185）

  - django：OracleにおけるGIS関数と集約の許容パラメーターを介したSQLインジェクションの可能性（CVE-2020-9402）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - サーバー側セキュリティの脆弱性のクライアント側強制が rails < 5.2.4.2 と rails < 6.0.3.1 にあります。これにより、直接ファイルアップロードの Content-Length が、アップロード制限をバイパスするエンドユーザーによって変更される可能性があります。CVE-2020-8162

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:1313 advisory.

    Red Hat Satellite is a systems management tool for Linux-based     infrastructure. It allows for provisioning, remote management, and     monitoring of multiple Linux deployments with a single centralized tool.

    Security Fix(es):

    * foreman: Managing repositories with their id via hammer does not respect the role filters     (CVE-2017-2662)
    * python-psutil: Double free because of refcount mishandling (CVE-2019-18874)
    * candlepin: netty: compression/decompression codecs don't enforce limits on buffer allocation sizes     (CVE-2020-11612)
    * foreman: world-readable OMAPI secret through the ISC DHCP server (CVE-2020-14335)
    * candlepin: resteasy-client: potential sensitive information leakage in JAX-RS RESTEasy Client's     WebApplicationException handling (CVE-2020-25633)
    * python-django: potential SQL injection via tolerance parameter in GIS functions and aggregates on     Oracle (CVE-2020-9402)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE     page(s) listed in the References section.

    Additional Changes:

    * Usability enhancements to Red Hat's Simple Content Access mode and Satellite

    * Usability improvements to enabling Remote Execution on your hosts.

    * Notifications in the UI to warn users when subscriptions are expiring.

    * Usability enhancements to enable Insights integration with Satellite.

    * Performance improvements to various aspects of the user interface and API.

    * Added support for OpenID Connect for authentication.

    * Usability improvements to the Satellite Installer.

    * Updated Ruby web server to the modern Puma application server which replaces Passenger.

    The items above are not a complete list of changes. This update also fixes     several bugs and adds various enhancements. Documentation for these changes     is available from the Release Notes document linked to in the References     section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-016644 advisory.

    A client side enforcement of server side security vulnerability exists in rails < 5.2.4.2 and rails <     6.0.3.1 ActiveStorage's S3 adapter that allows the Content-Length of a direct file upload to be modified     by an end user bypassing upload limits.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A client side enforcement of server side security vulnerability exists in rails < 5.2.4.2 and rails <     6.0.3.1 ActiveStorage's S3 adapter that allows the Content-Length of a direct file upload to be modified     by an end user bypassing upload limits. (CVE-2020-8162)

Note that Nessus relies on the presence of the package as reported by the vendor.

Ruby on Rails blog :

Hi everyone! Rails 5.2.4.3 and 6.0.3.1 have been released! These releases contain important security fixes, so please upgrade when you can.

Both releases contain the following fixes :

CVE-2020-8162: Circumvention of file size limits in ActiveStorage

CVE-2020-8164: Possible Strong Parameters Bypass in ActionPack

CVE-2020-8165: Potentially unintended unmarshalling of user-provided objects in MemCacheStore and RedisCacheStore

CVE-2020-8166: Ability to forge per-form CSRF tokens given a global CSRF token

CVE-2020-8167: CSRF Vulnerability in rails-ujs

Multiple security issues were discovered in the Rails web framework which could result in cross-site scripting, information leaks, code execution, cross-site request forgery or bypass of upload limits.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
422696	SCA: security update for activestorage (GHSA-m42x-37p3-fv5w)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	high
422696	SCA: security update for activestorage (GHSA-m42x-37p3-fv5w)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	high
258196	Linux Distros 未修補的弱點：CVE-2020-8162	Nessus	Misc.	2025/8/30	2026/8/2	high
140796	Debian DSA-4766-1：rails - 安全性更新	Nessus	Debian Local Security Checks	2020/9/25	2024/2/20	critical
140796	Debian DSA-4766-1：rails - 安全更新	Nessus	Debian Local Security Checks	2020/9/25	2024/2/20	critical
148903	RHEL 7：Satellite 6.9 版本（中等）(RHSA-2021: 1313)	Nessus	Red Hat Local Security Checks	2021/4/21	2025/3/13	critical
258196	Linux Distros 未修补的漏洞：CVE-2020-8162	Nessus	Misc.	2025/8/30	2026/8/2	high
148903	RHEL 7：Satellite 6.9 版本 (中等) (RHSA-2021: 1313)	Nessus	Red Hat Local Security Checks	2021/4/21	2025/3/13	critical
136726	FreeBSD：Rails -- 複数の脆弱性（85fca718-99f6-11ea-bf1d-08002728f74c）	Nessus	FreeBSD Local Security Checks	2020/5/20	2024/3/12	critical
140796	Debian DSA-4766-1: rails - セキュリティ更新	Nessus	Debian Local Security Checks	2020/9/25	2024/2/20	critical
148903	RHEL 7：Satellite 6.9 リリース（重要度中）（RHSA-2021：1313)	Nessus	Red Hat Local Security Checks	2021/4/21	2025/3/13	critical
258196	Linux Distros のパッチ未適用の脆弱性: CVE-2020-8162	Nessus	Misc.	2025/8/30	2026/8/2	high
148903	RHEL 7 : Satellite 6.9 Release (Moderate) (RHSA-2021:1313)	Nessus	Red Hat Local Security Checks	2021/4/21	2025/3/13	critical
316312	Unity Linux 20.1060e / 20.1070e Security Update: rubygem-rails (UTSA-2026-016644)	Nessus	Unity Linux Local Security Checks	2026/5/22	2026/5/22	high
258196	Linux Distros Unpatched Vulnerability : CVE-2020-8162	Nessus	Misc.	2025/8/30	2026/8/2	high
136726	FreeBSD : Rails -- multiple vulnerabilities (85fca718-99f6-11ea-bf1d-08002728f74c)	Nessus	FreeBSD Local Security Checks	2020/5/20	2024/3/12	critical
140796	Debian DSA-4766-1 : rails - security update	Nessus	Debian Local Security Checks	2020/9/25	2024/2/20	critical

检测

插件搜索

high

high

high

critical

critical

critical

high

critical

critical

critical

critical

high

critical

high

high

critical

critical