リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0191-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - 蓄積型または永続型クロスサイトスクリプティング (XSS) は、攻撃者が最初にペイロードをウェブアプリケーションに送信し、次にアプリケーションがペイロードを (データベースやサーバー側のテキストファイルなどに) 保存し、最後にの場合、アプリケーションはその Web ページにアクセスするすべての被害者に対して、意図せずにペイロードを実行します。(CVE-2023-29454)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: zabbix (openSUSE-SU-2023:0191-1)

medium Nessus プラグイン ID 178812

バージョン 1.0