リモートホストにインストールされているバージョンの Adminer は、pdo_ extensions に使用されるユーザー入力をサニタイズしないため、クロスサイトスクリプティング (XSS) の脆弱性につながる可能性があります。スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Adminer installed on the remote host does not sanitize user input used for the pdo_ extensions leading to a Cross-Site Scripting (XSS) vulnerability. Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Adminer 版本未清理 pdo_ extensions 的使用者輸入，這可能會導致跨網站指令碼 (XSS) 弱點。請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

远程主机上安装的 Adminer 版本未审查用于 pdo_ extensions 的用户输入，从而可能导致跨站脚本 (XSS) 漏洞。请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5271-1 advisory.

  - Adminer through 4.7.8 allows XSS via the history parameter to the default URI. (CVE-2020-35572)

  - Adminer is an open-source database management in a single PHP file. In adminer from version 4.0.0 and     before 4.7.9 there is a server-side request forgery vulnerability. Users of Adminer versions bundling all     drivers (e.g. `adminer.php`) are affected. This is fixed in version 4.7.9. (CVE-2021-21311)

  - Adminer is open-source database management software. A cross-site scripting vulnerability in Adminer     versions 4.6.1 to 4.8.0 affects users of MySQL, MariaDB, PgSQL and SQLite. XSS is in most cases prevented     by strict CSP in all modern browsers. The only exception is when Adminer is using a `pdo_` extension to     communicate with the database (it is used if the native extensions are not enabled). In browsers without     CSP, Adminer versions 4.6.1 to 4.8.0 are affected. The vulnerability is patched in version 4.8.1. As     workarounds, one can use a browser supporting strict CSP or enable the native PHP extensions (e.g.
    `mysqli`) or disable displaying PHP errors (`display_errors`). (CVE-2021-29625)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-5271-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.7.8 までの Adminer では、history パラメータを介したデフォルト URI への XSS の可能性があります。(CVE-2020-35572)

  - Adminer は、単一のPHPファイルのオープンソースデータベース管理です。バージョン4.0.0から4.7.9より前のバージョンのadminerでは、サーバー側にリクエストフォージェリの脆弱性があります。全てのドライバーをバンドルするAdminerバージョンのユーザー（例：adminer.php）が影響を受けます。これはバージョン 4.7.9 で修正されました。(CVE-2021-21311)

  - Adminer は、オープンソースデータベース管理ソフトウェアです。Adminer のバージョン 4.6.1 ～ 4.8.0 にクロスサイトスクリプティングの脆弱性があり、MySQL、MariaDB、PgSQL、SQLite のユーザーに影響を与えます。XSS は通常、最新のすべてのブラウザーで厳格な CSP によって防止されます。唯一の例外は、Adminer がデータベースとの通信に `pdo_` 拡張を使用している場合です (ネイティブ拡張が有効でない場合に使用されます)。CSP のないブラウザでは、バージョン 4.6.1 ～ 4.8.0 の Adminer が影響を受けます。この脆弱性は、バージョン 4.8.1 でパッチが適用されています。回避策として、厳格な CSP をサポートするブラウザを使用するか、ネイティブ PHP 拡張 (例: 
    mysqli`) を有効にするか、あるいは PHP エラーの表示 (`display_errors`) を無効にします。 (CVE-2021-29625)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的一个程序包受到 USN-5271-1 公告中提及的多个漏洞影响。

  - Adminer 4.7.8 及之前版本允许通过历史参数对默认 URI 发起 XSS 攻击。(CVE-2020-35572)

  - Adminer 是单个 PHP 文件中的开源数据库管理。版本 4.0.0 及 4.7.9 之前的 adminer 中存在一个服务器端请求伪造漏洞。捆绑所有驱动程序（如“adminer.php”）的 Adminer 版本的用户会都会受到影响。此缺陷已在版本 4.7.9 中修复。(CVE-2021-21311)

  - Adminer 是开源数据库管理软件。Adminer 版本 4.6.1 至 4.8.0 中的跨站脚本漏洞会影响 MySQL、MariaDB、PgSQL 和 SQLite 的用户。在大多数情况下，所有现代浏览器中严格的 CSP 都可以防止 XSS。唯一的例外是当 Adminer 使用 `pdo_` 扩展与数据库通信时（如果未启用本机扩展，则使用此扩展）。在没有 CSP 的浏览器中，Adminer 版本 4.6.1 到 4.8.0 会受到影响。此漏洞已在版本 4.8.1 中修复。作为变通方案，可以使用支持严格 CSP 的浏览器或启用本机 PHP 扩展（例如
    `mysqli`）或禁用显示 PHP 错误 (`display_errors`)。(CVE-2021-29625)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的套件受到 USN-5271-1 公告中提及的多個弱點影響。

  - Adminer 4.7.8 及更低版本允許透過預設 URI 的歷程記錄參數造成 XSS。(CVE-2020-35572)

  - Adminer 是單一 PHP 檔案中的開放原始碼資料庫管理。4.0.0 版至 4.7.9 版的 adminer 存在伺服器端要求偽造弱點。使用隨附所有驅動程式的 Adminer 版本 (例如「adminer.php」) 的使用者會受到影響。此問題已在 4.7.9 版本中修正。(CVE-2021-21311)

  - Adminer 是一款開放原始碼資料庫管理軟體。Adminer 版本 4.6.1 至 4.8.0 中的跨網站指令碼弱點會影響 MySQL、MariaDB、PgSQL 和 SQLite 的使用者。在大多數情況下，所有新式瀏覽器中的嚴格 CSP 都會防止 XSS。唯一的例外狀況是儅 Adminer 使用「pdo_」延伸模組與資料庫通訊 (若未啟用原生延伸模組則使用該延伸模組) 時。在沒有 CSP 的瀏覽器中，Adminer 版本 4.6.1 至 4.8.0 會受到影響。此弱點已在 4.8.1 版中得到修正。一個因應措施是，使用支援嚴格 CSP 的瀏覽器，或啟用原生 PHP 延伸模組 (例如
    「mysqli」) 或停用顯示 PHP 錯誤 (「display_errors」)。(CVE-2021-29625)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112908	Adminer < 4.8.1 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2021/7/27	2023/3/14	medium
112908	Adminer < 4.8.1 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2021/7/27	2023/3/14	medium
112908	Adminer < 4.8.1 跨網站指令碼	Web App Scanning	Component Vulnerability	2021/7/27	2023/3/14	medium
112908	Adminer < 4.8.1 跨站脚本	Web App Scanning	Component Vulnerability	2021/7/27	2023/3/14	medium
183127	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Adminer vulnerabilities (USN-5271-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	high
183127	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Adminer の脆弱性 (USN-5271-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	high
183127	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Adminer 漏洞 (USN-5271-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	high
183127	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Adminer 弱點 (USN-5271-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	high

検出

プラグインの検索

medium

medium

medium

medium

high

high

high

high