Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Sidekiq 是適用於 Ruby 的簡單且有效率的背景處理。Sidekiq 存在一個反映式 XSS 弱點。substr 參數的值會在沒有任何編碼的情況下反映在回應中進而允許攻擊者將 Javascript 程式碼插入應用程式的回應中。攻擊者可加以惡意利用將 Sidekiq Web UI 使用者作為攻擊目標。此外如果將其他應用程式部署在與 Sidekiq 相同的網域或網站這些應用程式的使用者也會受到影響進而導致更廣泛的入侵範圍。
    可能會入侵其帳戶、強制使用者執行敏感動作、竊取敏感資料、執行 CORS 攻擊、損毀 Web 應用程式等。此問題已在 7.2.4 版中修正。(CVE-2024-32887)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-32887

medium Nessus Plugin ID 256245

版本 1.3