リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3621-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Action View タグヘルパー >= 5.2.0および < 5.2.0の XSS の脆弱性により、特定の属性への入力を制御できる場合、攻撃者コンテンツを注入することが可能です。(CVE-2022-27777)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新:rubygem-activesupport-5_1 (SUSE-SU-2022:3621-1)

medium Nessus プラグイン ID 166258

バージョン 1.2