リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 8872 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - django：「{％debug％}」テンプレートタグによる XSS の可能性 (CVE-2022-22818)

  - django：ファイルアップロードにおけるサービス拒否の可能性 (CVE-2022-23833)

  - Django: QuerySet.annotate()、aggregate() および extra() での SQL インジェクション (CVE-2022-28346)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: Red Hat OpenStack Platform 16.1.9 (python-django20) (RHSA-2022: 8872)

critical Nessus プラグイン ID 170360

バージョン 1.3