リモートの Fedora 36 ホストには、FEDORA-2023-0334c6000a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - pgAdmin 4 の v6.14 より前のバージョンにあるオープンリダイレクトの脆弱性により、リモートの認証されていない攻撃者がユーザーを任意の Web サイトにリダイレクトし、特別に細工された URL にアクセスさせることで、フィッシング攻撃を実行する可能性があります。(CVE-2023-22298)

  - v6.19 より前の pgAdmin 4 バージョンには、ディレクトリトラバーサルの脆弱性があります。製品のユーザーが、別のユーザーの設定を変更したり、データベースを変更したりする可能性があります。(CVE-2023-0241)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 36 : pgadmin4 (2023-0334c6000a)

medium Nessus プラグイン ID 170938

バージョン 1.2