リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、57f31f61-36a1-11f1-9839-8447094a420f のアドバイザリに記載されている脆弱性の影響を受けます。

    Vaultwarden プロジェクトによる報告:
    GHSA-937x-3j8m-7w7p 未確認の所有者は、組織のボールト全体をパージできます。
    GHSA-569v-845w-g82p Cross-Org Group Binding により、別の組織への承認されていない読み取りおよび書き込みアクセスが可能になります GHSA-6j4w-g4jh-xjfx セキュリティスタンプローテーションで無効にされないリフレッシュトークン

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : Vaultwarden -- 複数の脆弱性 (57f31f61-36a1-11f1-9839-8447094a420f)

high Nessus プラグイン ID 306077

バージョン 1.1