There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered in Dolibarr 11.0.0-alpha. A user can store an IFRAME element (containing a
    user/card.php CSRF request) in his Linked Files settings page. When visited by the admin, this could
    completely take over the admin account. (The protection mechanism for CSRF is to check the Referer header;
    however, because the attack is from one of the application's own settings pages, this mechanism is
    bypassed.) (CVE-2019-15062)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Dolibarr 11.0.0-alpha 中發現一個問題。使用者可在其連結檔案設定頁面中儲存 IFRAME 元素 (包含 user/card.php CSRF 要求)。當系統管理員造訪時這可完全接管系統管理員帳戶。(CSRF 的保護機制會檢查 Referer 標頭
    不過由於攻擊是來自應用程式自己的其中一個設定頁面因此會繞過此機制。) (CVE-2019-15062)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dolibarr 11.0.0-alpha 中发现了一个问题。用户可以将 IFRAME 元素包含 user/card.php CSRF 请求存储在其链接文件设置页面中。当由管理员访问时这可完全接管管理员帐户。CSRF 的保护机制是检查 Referer 标头
    但是由于攻击来自应用程序自有的设置页面因此会绕过此机制。(CVE-2019-15062)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dolibarr 11.0.0-alpha に問題が見つかりました。ユーザーは IFRAME 要素 (user/card.php CSRF リクエストを含む) をリンクされたファイル設定ページに保存できます。これは、管理者がアクセスすると、管理者アカウントを完全に乗っ取る可能性があります。CSRF の保護メカニズムは、Referer ヘッダーをチェックすることです。
    ただし、攻撃はアプリケーションの独自の設定ページからのものであるため、このメカニズムはバイパスされます。CVE-2019-15062

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Dolibarr 11.0.0-alpha. A user can store an IFRAME element (containing a     user/card.php CSRF request) in his Linked Files settings page. When visited by the admin, this could     completely take over the admin account. (The protection mechanism for CSRF is to check the Referer header;
    however, because the attack is from one of the application's own settings pages, this mechanism is     bypassed.) (CVE-2019-15062)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
433151	SCA: security update for dolibarr/dolibarr (GHSA-4qq9-qg7j-fcm9)	Tenable Cloud Security	SCA Checks	2025/8/12	2026/7/2	high
433151	SCA: security update for dolibarr/dolibarr (GHSA-4qq9-qg7j-fcm9)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/12	2026/7/2	high
262864	Linux Distros 未修補的弱點：CVE-2019-15062	Nessus	Misc.	2025/9/10	2025/9/10	high
262864	Linux Distros 未修补的漏洞：CVE-2019-15062	Nessus	Misc.	2025/9/10	2025/9/10	high
262864	Linux Distros のパッチ未適用の脆弱性: CVE-2019-15062	Nessus	Misc.	2025/9/10	2025/9/10	high
262864	Linux Distros Unpatched Vulnerability : CVE-2019-15062	Nessus	Misc.	2025/9/10	2025/9/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high