Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - phpPgAdmin 7.13.0 およびそれ以前は、sql.php 行 68-76 に不適切なアクセスコントロールの脆弱性があります。アプリケーションにより、ユーザーが制御するパラメーター「subject」、「server」、「database」、「queryid」を適切な検証やアクセスコントロールチェックなしに受け入れることにより、セッション変数が不正に操作される可能性があります。攻撃者はこれを悪用し、これらのパラメーターを操作することで任意の SQL クエリを $_SESSION['sqlquery'] に保存することで、セッションポイズニング、保存型クロスサイトスクリプティング、または機密セッションデータへの不正アクセスを引き起こす可能性があります。CVE-2025-60799

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-60799

medium Nessus プラグイン ID 276479

バージョン 1.9