There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Adminer is open-source database management software. Adminer v5.4.1 and earlier has a version check
    mechanism where adminer.org sends signed version info via JavaScript postMessage, which the browser then
    POSTs to ?script=version. This endpoint lacks origin validation and accepts POST data from any source. An
    attacker can POST version[] parameter which PHP converts to an array. On next page load, openssl_verify()
    receives this array instead of string and throws TypeError, returning HTTP 500 to all users. Upgrade to
    Adminer 5.4.2. (CVE-2026-25892)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Adminer 是一款開放原始碼資料庫管理軟體。Adminer v5.4.1 和更舊版本具有版本檢查機制其中 adminer.org 透過 JavaScript postMessage 傳送簽署的版本資訊然後瀏覽器會將其 POST 至 ?script=version。此端點缺少來源驗證並接受來自任何來源的 POST 資料。攻擊者可以 POST version[] 參數由 PHP 轉換為陣列。在下一頁載入時openssl_verify() 會收到此陣列而非字串並擲回 TypeError進而將 HTTP 500 傳回給所有使用者。升級至 Adminer 5.4.2。 (CVE-2026-25892)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Adminer 是开源数据库管理软件。Adminer v5.4.1 和更早版本具有版本检查机制其中 adminer.org 通过 JavaScript postMessage 发送签名的版本信息然后浏览器会 POST 到 ?script=version。此端点缺少源验证并接受来自任何源的 POST 数据。攻击者可 POST PHP 转换为数组的 version[] 参数。加载下一页时openssl_verify() 接收此数组而不是字符串并抛出 TypeError将 HTTP 500 返回给所有用户。升级到 Adminer 5.4.2。 (CVE-2026-25892)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Adminer は、オープンソースデータベース管理ソフトウェアです。Adminer v5.4.1 以前には、adminer.org が署名付きのバージョン情報を JavaScript postMessage 経由で送信し、その後ブラウザが ?script=version に POST する、バージョンチェックメカニズムがあります。このエンドポイントは生成元検証が欠けており、あらゆるソースからの POST データを受け入れます。攻撃者は、PHP が配列に変換するバージョン[] パラメーターを POST できます。次のページのロードで、openssl_verify() が文字列の代わりにこの配列を受け取り、TypeError をスローして、HTTP 500 をすべてのユーザーに返します。管理者 5.4.2へのアップグレード。CVE-2026-25892

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Adminer is open-source database management software. Adminer v5.4.1 and earlier has a version check     mechanism where adminer.org sends signed version info via JavaScript postMessage, which the browser then     POSTs to ?script=version. This endpoint lacks origin validation and accepts POST data from any source. An     attacker can POST version[] parameter which PHP converts to an array. On next page load, openssl_verify()     receives this array instead of string and throws TypeError, returning HTTP 500 to all users. Upgrade to     Adminer 5.4.2. (CVE-2026-25892)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
437655	SCA: security update for vrana/adminer (GHSA-q4f2-39gr-45jh)	Tenable Cloud Security	SCA Checks	2026/2/10	2026/7/2	high
437655	SCA: security update for vrana/adminer (GHSA-q4f2-39gr-45jh)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/10	2026/7/2	high
298460	Linux Distros 未修補的弱點：CVE-2026-25892	Nessus	Misc.	2026/2/10	2026/8/1	high
298460	Linux Distros 未修补的漏洞：CVE-2026-25892	Nessus	Misc.	2026/2/10	2026/8/1	high
298460	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25892	Nessus	Misc.	2026/2/10	2026/8/1	high
298460	Linux Distros Unpatched Vulnerability : CVE-2026-25892	Nessus	Misc.	2026/2/10	2026/8/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high