リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:1739-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - pgAdmin 4 の v6.14 より前のバージョンにあるオープンリダイレクトの脆弱性により、リモートの認証されていない攻撃者がユーザーを任意の Web サイトにリダイレクトし、特別に細工された URL にアクセスさせることで、フィッシング攻撃を実行する可能性があります。(CVE-2023-22298)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15/ openSUSE 15 セキュリティ更新: pgadmin4 (SUSE-SU-2023:1739-1)

medium Nessus プラグイン ID 173826

バージョン 1.0