リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01326-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-27152: baseURL が設定されている場合でも、絶対 URL に送信されたリクエストによる SSRF および認証情報漏洩を修正 (bsc#1239308)
    - CVE-2023-1907: 2 人のユーザーが ldap で同時に認証された場合に、ユーザーが別のユーザーのセッションで認証される可能性がある問題を修正 (bsc#1234840)
    - CVE-2024-4068: メモリ枯渇の可能性を修正 (bsc#1224295)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/SLES15 のセキュリティ更新: pgadmin4 (SUSE-SU-2025:01326-1)

high Nessus プラグイン ID 250270

バージョン 1.1