Fedora 40 : pgadmin4 (2024-db558f6fb2)

medium Nessus プラグイン ID 194710

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 40 ホストには、FEDORA-2024-db558f6fb2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

- follow-redirects は、Node の「http」および「https」モジュール用のオープンソースのドロップイン置換で、自動的にリダイレクトに従います。影響を受けるバージョンでは、フォローリダイレクトはクロスドメインリダイレクト中に承認ヘッダーのみを消去しますが、認証情報も含まれているプロキシ認証ヘッダーは保持します。
この脆弱性によって資格情報の漏洩が発生する可能性がありますが、バージョン 1.15.6 で修正されました。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-28849)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。