Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Ruby 的所有低于 1.0.4 的 rails-html-sanitizer gem 版本中存在一个可能的 XSS 漏洞。当使用特别构建的 HTML 片段进行输入时gem 允许未列入白名单的属性存在在审查的输出中而这些属性可导致对目标应用程序的 XSS 攻击。此问题与 Loofah 中的 CVE-2018-8048 类似。运行受影响版本的所有用户应立即升级或使用其中一个变通方案。 (CVE-2018-3741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:0212 公告中提及的多个漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

    安全修复：

    * rubygem-sinatra：400 错误请求页面中的 XSS (CVE-2018-11627)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    此更新修复了各种缺陷并添加了增强。“参考”部分链接的版本说明文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
254487	Linux Distros 未修补的漏洞：CVE-2018-3741	Nessus	Misc.	2025/8/25	2025/8/25	medium
210303	RHEL 7：CloudForms 4.7 (RHSA-2019:0212)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/6	high

检测

插件搜索

medium

high