Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.4.14之前的 1.5.x 、 [] 之前的 1.5.9、 1.6.x1.6.6之前的 [] 以及 候選版本 3 之前的 1.7 中，管理介面 (contrib.admin) 未檢查欄位是否表示模型之間的關係，進而允許遠端經過驗證的使用者透過系統管理員變更表單頁面的快顯動作中的 to_field 參數取得敏感資訊，/admin/auth/user/?pop=1&t=password URI 即為一例。 (CVE-2014-0483)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2014-0483

critical Nessus Plugin ID 218135

版本 1.3