リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3710-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 重大に分類された脆弱性が SourceCodester Online Discussion Forum Site 1.0 で見つかりました。 
    これは、admin\posts\view_post.php ファイルの未知の部分に影響します。この操作は SQL インジェクションを引き起こします。リモートから攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。識別子 VDB-231021 がこの脆弱性に割り当てられました。(CVE-2023-3152)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: openvswitch3 (SUSE-SU-2023:3710-1)

high Nessus プラグイン ID 181748

バージョン 1.0