There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in pgAdmin. This issue occurs when the pgAdmin server HTTP API validates the path a user
    selects to external PostgreSQL utilities such as pg_dump and pg_restore. Versions of pgAdmin prior to 7.6
    failed to properly control the server code executed on this API, allowing an authenticated user to run
    arbitrary commands on the server. (CVE-2023-5002)

リモートの Fedora 37 ホストには、FEDORA-2023-478aa17fa2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - pgAdmin で欠陥が見つかりました。この問題は、pgAdmin サーバーの HTTP API が、pg_dump や pg_restore などの外部 PostgreSQL ユーティリティに対してユーザーが選択するパスを検証する際に発生します。7.6 より前のバージョンの pgAdmin は、この API で実行されるサーバーコードを適切にコントロールできませんでした。これにより、認証されたユーザーが、サーバー上で任意のコマンドを実行する可能性がありました。(CVE-2023-5002)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-8cc61c8b14 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - pgAdmin で欠陥が見つかりました。この問題は、pgAdmin サーバーの HTTP API が、pg_dump や pg_restore などの外部 PostgreSQL ユーティリティに対してユーザーが選択するパスを検証する際に発生します。7.6 より前のバージョンの pgAdmin は、この API で実行されるサーバーコードを適切にコントロールできませんでした。これにより、認証されたユーザーが、サーバー上で任意のコマンドを実行する可能性がありました。(CVE-2023-5002)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-478aa17fa2 advisory.

    Backport fix for CVE-2023-5002.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-8cc61c8b14 advisory.

    Backport fix for CVE-2023-5002.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
415150	SCA: security update for pgadmin4 (GHSA-ghp8-52vx-77j4)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
415150	SCA: security update for pgadmin4 (GHSA-ghp8-52vx-77j4)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
182548	Fedora 37 : pgadmin4 (2023-478aa17fa2)	Nessus	Fedora Local Security Checks	2023/10/4	2024/11/14	high
182541	Fedora 38 : pgadmin4 (2023-8cc61c8b14)	Nessus	Fedora Local Security Checks	2023/10/4	2024/11/15	high
182548	Fedora 37 : pgadmin4 (2023-478aa17fa2)	Nessus	Fedora Local Security Checks	2023/10/4	2024/11/14	high
182541	Fedora 38 : pgadmin4 (2023-8cc61c8b14)	Nessus	Fedora Local Security Checks	2023/10/4	2024/11/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high