Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Django v5.1.1、v5.0.9、v4.2.16で問題が発見されました。django.contrib.auth.forms.PasswordResetForm クラスにより、パスワードリセットフローを実装するビューで使用される場合、リモートの攻撃者が、パスワードリセットリクエストを送信して結果を観察することで、ユーザーのメールアドレスを列挙する可能性があります（メール送信が継続的に行われる場合のみ）。失敗）。 （CVE-2024-45231）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-45231

medium Nessus プラグイン ID 228474

バージョン 1.6