远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 5693 公告中提及的多个漏洞的影响。

  - 在 4.1.2 之前的 Bootstrap 中，scrollspy 的 data-target 属性可能是 XSS。(CVE-2018-14041)

  - 在 3.4.0 之前的 Bootstrap 中，tooltip data-viewport 属性可能是 XSS。(CVE-2018-20676)

  - 在 3.4.0 之前的 Bootstrap 中，affix configuration target 属性可能是 XSS。(CVE-2018-20677)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：Red Hat Ceph Storage 6.1 (RHSA-2023: 5693)

medium Nessus 插件 ID 182992

版本 1.0