There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Multiple cross-site scripting (XSS) vulnerabilities in Roundup before 1.4.20 allow remote attackers to
    inject arbitrary web script or HTML via the (1) @ok_message or (2) @error_message parameter to issue*.
    (CVE-2012-6133)

- CVE-2012-6130 1.4.20 版之前的 Roundup 中的歷程記錄顯示有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過使用者名稱，插入與產生連結有關的任意 Web 指令碼或 HTML。

- CVE-2012-6131 1.4.20 版之前的 Roundup 中的 cgi/client.py 有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過 support/issue1 的 @action 參數，插入任意 Web 指令碼或 HTML。

- CVE-2012-6132 1.4.20 版之前的 Roundup 有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過 otk 參數，插入任意 Web 指令碼或 HTML。

- CVE-2012-6133 確定訊息和錯誤訊息中有 XSS 瑕疵。我們解決此問題的方式與錯誤報告提案建議的方式不同，我們不再允許確定/錯誤訊息使用 *any* HTML 標籤。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2012-6130 1.4.20 之前版本的 Roundup 中的历史记录显示内的跨站脚本 (XSS) 漏洞允许远程攻击者通过用户名注入与生成链接有关的任意 Web 脚本或 HTML。

- CVE-2012-6131 1.4.20 之前版本的 Roundup 中的 cgi/client.py 内的跨站脚本 (XSS) 漏洞允许远程攻击者通过 @action 参数将任意 Web 脚本或 HTML 注入到 support/issue1。

- CVE-2012-6132 1.4.20 之前版本的的 Roundup 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过 otk 参数注入任意 Web 脚本或 HTML。

- CVE-2012-6133 正常和错误消息中的 XSS 缺陷 我们解决此缺陷的方法与缺陷报告中的提议不同，不再允许在正常/错误消息中使用 *any* html 标记。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2012-6130 1.4.20 より前の Roundup における履歴表示のクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者が、ユーザー名を介して、リンクの生成に関連する任意の Web スクリプトまたは HTML を注入する可能性があります。

- CVE-2012-6131 1.4.20 より前の Roundup における cgi/client.py のクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者が、support/issue1 への @action パラメーターを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。

- CVE-2012-6132 1.4.20 より前の Roundup におけるクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者が、otk パラメーターを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。

- CVE-2012-6133 ok およびエラーメッセージの XSS の欠陥。弊社は、ok およびエラーメッセージで*あらゆる * html タグを許可しないことにより、バグレポートにおける提案とは異なる方法でこれを解決します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- CVE-2012-6130 Cross-site scripting (XSS) vulnerability     in the history display in Roundup before 1.4.20 allows     remote attackers to inject arbitrary web script or HTML     via a username, related to generating a link.

  - CVE-2012-6131 Cross-site scripting (XSS) vulnerability     in cgi/client.py in Roundup before 1.4.20 allows remote     attackers to inject arbitrary web script or HTML via the     @action parameter to support/issue1.

  - CVE-2012-6132 Cross-site scripting (XSS) vulnerability     in Roundup before 1.4.20 allows remote attackers to     inject arbitrary web script or HTML via the otk     parameter.

  - CVE-2012-6133 XSS flaws in ok and error messages We     solve this differently from the proposals in the     bug-report by not allowing *any* html-tags in ok/error     messages anymore.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
410900	SCA: security update for roundup (GHSA-5jq3-8437-x35p)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
410900	SCA: security update for roundup (GHSA-5jq3-8437-x35p)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
85586	Debian DLA-298-1：roundup 安全性更新	Nessus	Debian Local Security Checks	2015/8/24	2021/1/11	medium
85586	Debian DLA-298-1：roundup 安全更新	Nessus	Debian Local Security Checks	2015/8/24	2021/1/11	medium
85586	Debian DLA-298-1：roundup セキュリティ更新	Nessus	Debian Local Security Checks	2015/8/24	2021/1/11	medium
85586	Debian DLA-298-1 : roundup security update	Nessus	Debian Local Security Checks	2015/8/24	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium