遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5571 公告中提及的多個弱點影響。

  - bootstrap：data-target 屬性中存在 XSS (CVE-2016-10735)

  - bootstrap：工具提示的 data-container 屬性中存在跨網站指令碼 (XSS) 弱點 (CVE-2018-14042)

  - bootstrap：工具提示的 data-viewport 屬性中存在 XSS 弱點 (CVE-2018-20676)

  - bootstrap：affix 組態目標屬性中存在 XSS 弱點(CVE-2018-20677)

  - bootstrap：工具提示或彈出框 data-template 屬性中存在 XSS 弱點 (CVE-2019-8331)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：python-XStatic-Bootstrap-SCSS (RHSA-2020: 5571)

medium Nessus Plugin ID 144412

版本 1.9