Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Sidekiq は Ruby のシンプルで効率的なバックグラウンドプロセスです。Sidekiq は折り返し型 XSS の脆弱性です。substr パラメーターの値がエンコーディングなしで応答に反映されるため、攻撃者は、アプリケーションの応答に Javascript コードを注入することができます。攻撃者がこれを悪用して、Sidekiq Web UIのユーザーを標的にする可能性があります。さらに、他のアプリケーションがSidekiqと同じドメインまたはWebサイトにデプロイされている場合、それらのアプリケーションのユーザーも影響を受ける可能性があり、より広範な侵害につながる可能性があります。
    アカウントの危険性、ユーザーに機密アクションの実行の強制、機密データの盗取、CORS 攻撃の実行、ウェブアプリケーションの改ざんなどこの問題には、バージョン 7.2.4 でパッチが適用されています。(CVE-2024-32887)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-32887

medium Nessus プラグイン ID 256245

バージョン 1.3