There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Host Authorization middleware in Action Pack before 6.1.2.1, 6.0.3.5 suffers from an open redirect
    vulnerability. Specially crafted `Host` headers in combination with certain "allowed host" formats can
    cause the Host Authorization middleware in Action Pack to redirect users to a malicious website. Impacted
    applications will have allowed hosts with a leading dot. When an allowed host contains a leading dot, a
    specially crafted `Host` header can be used to redirect to a malicious website. (CVE-2021-22881)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.1.2.1、 6.0.3.5 之前的 Action Pack 中Host Authorization 中介軟體受到一個開放重新導向弱點影響。特製的「Host」標頭結合某些允許的主機格式可造成 Action Pack 中的 Host Authorization 中介軟體將使用者重新導向至惡意網站。受影響的應用程式將允許帶有前置點的主機。當允許的主機包含前置點時可使用特製的「Host」標頭重新導向至惡意網站。 (CVE-2021-22881)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Action Pack 之前版本的主机授权中间件 6.1.2.1、 6.0.3.5 受到开放重定向漏洞的影响。特别构建的“Host”标头与某些允许的主机格式结合可造成 Action Pack 中的主机授权中间件将用户重定向到恶意网站。受影响的应用程序将允许以点开头的主机。当允许的主机包含前导点时特别构建的“Host”标头可用于重定向到恶意网站。 (CVE-2021-22881)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

- 機密性と整合性の侵害につながる、オープンリダイレクトの脆弱性を修正します。

  - 正規表現のDoSを引き起こす可能性のある細工された入力を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.1.2.1、 6.0.3.5 より前の Action Pack の Host Authorization ミドルウェアは、オープンリダイレクトの脆弱性の影響を受けます。特別に細工された「Host」ヘッダーを特定の許可されたホスト形式と組み合わせて使用されることで、Action Pack の Host Authorization ミドルウェアがユーザーを悪意ある Web サイトにリダイレクトする可能性があります。影響を受けるアプリケーションは、先頭にドットのあるホストを許可していました。許可されたホストに先頭のドットが含まれる場合、特別に細工された「Host」ヘッダーを利用して、悪意のある Web サイトへリダイレクトされる可能性があります。CVE-2021-22881

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 33 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2021-b571fca1b8 advisory.

  - The PostgreSQL adapter in Active Record before 6.1.2.1, 6.0.3.5, 5.2.4.5 suffers from a regular expression     denial of service (REDoS) vulnerability. Carefully crafted input can cause the input validation in the     `money` type of the PostgreSQL adapter in Active Record to spend too much time in a regular expression,     resulting in the potential for a DoS attack. This only impacts Rails applications that are using     PostgreSQL along with money type columns that take user input. (CVE-2021-22880)

  - The Host Authorization middleware in Action Pack before 6.1.2.1, 6.0.3.5 suffers from an open redirect     vulnerability. Specially crafted `Host` headers in combination with certain allowed host formats can     cause the Host Authorization middleware in Action Pack to redirect users to a malicious website. Impacted     applications will have allowed hosts with a leading dot. When an allowed host contains a leading dot, a     specially crafted `Host` header can be used to redirect to a malicious website. (CVE-2021-22881)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Ruby on Rails blog :

Rails version 5.2.4.5, 6.0.3.5 and 6.1.2.1 have been released! Those version are security releases and addresses two issues :

CVE-2021-22880: Possible DoS Vulnerability in Active Record PostgreSQL adapter.

CVE-2021-22881: Possible Open Redirect in Host Authorization Middleware.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Host Authorization middleware in Action Pack before 6.1.2.1, 6.0.3.5 suffers from an open redirect     vulnerability. Specially crafted `Host` headers in combination with certain allowed host formats can     cause the Host Authorization middleware in Action Pack to redirect users to a malicious website. Impacted     applications will have allowed hosts with a leading dot. When an allowed host contains a leading dot, a     specially crafted `Host` header can be used to redirect to a malicious website. (CVE-2021-22881)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
412535	SCA: security update for actionpack (GHSA-8877-prq4-9xfw)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium
412535	SCA: security update for actionpack (GHSA-8877-prq4-9xfw)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium
250960	Linux Distros 未修補的弱點：CVE-2021-22881	Nessus	Misc.	8/18/2025	8/2/2026	medium
250960	Linux Distros 未修补的漏洞：CVE-2021-22881	Nessus	Misc.	8/18/2025	8/2/2026	medium
147802	Fedora 33：1: rubygem-actionpack / 1: rubygem-activerecord（2021-b571fca1b8）	Nessus	Fedora Local Security Checks	3/15/2021	1/9/2024	medium
250960	Linux Distros のパッチ未適用の脆弱性: CVE-2021-22881	Nessus	Misc.	8/18/2025	8/2/2026	medium
147802	Fedora 33 : 1:rubygem-actionpack / 1:rubygem-activerecord (2021-b571fca1b8)	Nessus	Fedora Local Security Checks	3/15/2021	1/9/2024	medium
146574	FreeBSD : Rails -- multiple vulnerabilities (8e670b85-706e-11eb-abb2-08002728f74c)	Nessus	FreeBSD Local Security Checks	2/18/2021	1/22/2024	medium
250960	Linux Distros Unpatched Vulnerability : CVE-2021-22881	Nessus	Misc.	8/18/2025	8/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium