リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024: 0017-1 のアドバイザリに記載された脆弱性の影響を受けます。

  - 2.15.2 より前の django-grappelli (別名 Django Grappelli) の views/switch.py は、startswith(/) により外部リダイレクションを阻止しようとしますが、これにはプロトコル相対 URL (例: //example.com) 攻撃は考慮されていません。(CVE-2021-46898)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: python-django-grappelli (openSUSE-SU-2024:0017-1)

medium Nessus プラグイン ID 188004

バージョン 1.0