遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：5070 公告中提及的多個弱點影響。

  - django：透過上傳檔案的潛在目錄遊走 (CVE-2021-28658)

  - django：透過上傳檔案的潛在目錄遊走 (CVE-2021-31542)

  - django：透過 archive.extract() 造成潛在目錄遊走 (CVE-2021-3281)

  - django：透過 ``admindocs`` 的潛在目錄遊走 (CVE-2021-33203)

  - django：由於驗證器接受 IPv4 位址中的前導零，因此可能會發生不確定的 SSRF、RFI 和 LFI 攻擊 (CVE-2021-33571)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Red Hat OpenStack Platform 16.1 (python-django) (RHSA-2021: 5070)

high Nessus Plugin ID 156005

找不到依附元件