There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - There is a potential DOM based cross-site scripting issue in rails-ujs which leverages the Clipboard API
    to target HTML elements that are assigned the contenteditable attribute. This has the potential to occur
    when pasting malicious HTML content from the clipboard that includes a data-method, data-remote or data-
    disable-with attribute. (CVE-2023-23913)

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5389 公告中提及的多個弱點影響。

  - SafeBuffer#bytesplice 中可能存在 XSS 弱點 [fedora-all] (CVE-2023-28120)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rails-ujs 中有一個潛在的 DOM 型跨網站指令碼問題其會利用 Clipboard API 來鎖定指派有 contenteditable 屬性的 HTML 元素。從含有 data-method、data-remote 或 data-disable-with 屬性的剪貼簿貼上惡意 HTML 內容時可能會發生此問題。 (CVE-2023-23913)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5389 公告中提及的多个漏洞影响。

  - SafeBuffer#bytesplice 中可能存在 XSS 漏洞 [fedora-all] (CVE-2023-28120)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rails-ujs 中存在一个潜在的基于 DOM 的跨站脚本问题会利用 Clipboard API 来定位已分配 contenteditable 属性的 HTML 元素。当从剪贴板粘贴包含 data-method、data-remote 或 data-disable-with 属性的恶意 HTML 内容时可能发生此问题。 (CVE-2023-23913)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Debian 11 ホストには、dsa-5389 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SafeBuffer#bytesplice の XSS の可能性 [fedora-all] (CVE-2023-28120)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rails-ujs に DOM ベースのクロスサイトスクリプティングの問題が発生する可能性があります。これは、クリップボード API を利用して contenteditable 属性が割り当てられている HTML 要素をターゲットにします。これは、data-method、data-remote、または data-disable-with 属性を含むクリップボードから悪意ある HTML コンテンツを貼り付けるときに発生する可能性があります。CVE-2023-23913

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2023:3813-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5389 advisory.

    Two vulnerabilities were discovered in rails, the Ruby based server-side MVC web application framework,     which could lead to XSS and DOM based cross-site scripting (CRS). This update also fixes a regression     introduced in previous update that may block certain access for applications using development     environment. For the stable distribution (bullseye), these problems have been fixed in version     2:6.0.3.7+dfsg-2+deb11u2. We recommend that you upgrade your rails packages. For the detailed security     status of rails please refer to its security tracker page at: https://security-     tracker.debian.org/tracker/rails

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - There is a potential DOM based cross-site scripting issue in rails-ujs which leverages the Clipboard API     to target HTML elements that are assigned the contenteditable attribute. This has the potential to occur     when pasting malicious HTML content from the clipboard that includes a data-method, data-remote or data-     disable-with attribute. (CVE-2023-23913)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2023:3813-1 advisory.

    - CVE-2023-23913: Fixed DOM Based Cross-site Scripting in rails-ujs (bsc#1209826).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
420595	SCA: security update for actionview (GHSA-xp5h-f8jf-rc8q)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium
420595	SCA: security update for actionview (GHSA-xp5h-f8jf-rc8q)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium
174384	Debian DSA-5389-1：rails - 安全性更新	Nessus	Debian Local Security Checks	4/15/2023	1/24/2025	medium
256748	Linux Distros 未修補的弱點：CVE-2023-23913	Nessus	Misc.	8/27/2025	8/2/2026	medium
174384	Debian DSA-5389-1：rails - 安全更新	Nessus	Debian Local Security Checks	4/15/2023	1/24/2025	medium
256748	Linux Distros 未修补的漏洞：CVE-2023-23913	Nessus	Misc.	8/27/2025	8/2/2026	medium
174384	Debian DSA-5389-1: rails - セキュリティ更新	Nessus	Debian Local Security Checks	4/15/2023	1/24/2025	medium
256748	Linux Distros のパッチ未適用の脆弱性: CVE-2023-23913	Nessus	Misc.	8/27/2025	8/2/2026	medium
182104	SUSE SLES15/ openSUSE 15 セキュリティ更新:rubygem-actionview-5_1 (SUSE-SU-2023:3813-1)	Nessus	SuSE Local Security Checks	9/28/2023	6/26/2026	medium
174384	Debian DSA-5389-1 : rails - security update	Nessus	Debian Local Security Checks	4/15/2023	1/24/2025	medium
256748	Linux Distros Unpatched Vulnerability : CVE-2023-23913	Nessus	Misc.	8/27/2025	8/2/2026	medium
182104	SUSE SLES15 / openSUSE 15 Security Update : rubygem-actionview-5_1 (SUSE-SU-2023:3813-1)	Nessus	SuSE Local Security Checks	9/28/2023	6/26/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium