Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - phpPgAdmin 7.13.0 およびそれ以前は、118 行目の dataexport.php に SQL インジェクションの脆弱性があります。アプリケーションは、 $data->conn->Execute($_REQUEST[query']) を介して、サニタイズやパラメーター化を行うことなく、 $_REQUEST['query'] パラメーターからユーザー指定の SQL クエリを直接実行します。認証された攻撃者がこの脆弱性を悪用して、任意のSQLコマンドを実行し、データベースの完全な侵害、データの盗難、権限昇格を引き起こす可能性があります。CVE-2025-60797

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-60797

medium Nessus プラグイン ID 276485

バージョン 1.8