There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Vitess is a database clustering system for horizontal scaling of MySQL. The /debug/querylogz and
    /debug/env pages for vtgate and vttablet do not properly escape user input. The result is that queries
    executed by Vitess can write HTML into the monitoring page at will. These pages are rendered using
    text/template instead of rendering with a proper HTML templating engine. This vulnerability is fixed in
    21.0.1, 20.0.4, and 19.0.8. (CVE-2024-53257)

远程 Azure Linux 3.0 主机上安装的 vitess 版本低于 测试的版本。因此，该程序受到 CVE-2024-53257 公告中提及的一个漏洞影响。

  - Vtess 是用于水平扩展 MySQL 的数据库群集系统。vtgate 和 vttablet 的 /debug/querylogz 和 /debug/env 页面未正确转义用户输入。结果是 Vitess 执行的查询可以随意将 HTML 写入监控页面。这些页面使用文本/模板呈现而不是使用适当的 HTML 模板引擎呈现。此漏洞已在 21.0.1、 20.0.4和 19.0.8中修复。 (CVE-2024-53257)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Azure Linux 3.0 主機上安裝的 vitess 版本比測試版本舊。因此，此版本會受到 CVE-2024-53257 公告中提及的一個弱點影響。

  - Vitess 是一種適用於 MySQL 水平縮放的資料庫叢集系統。vtgate 和 vttablet 的 /debug/querylogz 和 /debug/env 頁面未正確逸出使用者輸入。因此Vitess 所執行的查詢可任意將 HTML 寫入監控頁面。這些頁面是使用文字/範本轉譯而不是使用適當的 HTML 範本引擎轉譯。此弱點已在 21.0.1、 20.0.4和 19.0.8中修正。 (CVE-2024-53257)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Azure Linux 3.0 ホストにインストールされている vites のバージョンは、テスト済みバージョン より前です。したがって、CVE-2024-53257 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Vites は、MySQL の水平スケーリング用のデータベースクラスタリングシステムです。vtgate および vttablet の /debug/querylogz ページおよび /debug/env ページが、ユーザー入力を適切にエスケープしません。その結果、Vitesが実行するクエリは、監視ページに自由にHTMLを書き込むことができます。これらのページは、適切な HTML テンプレートエンジンでレンダリングする代わりに、テキスト/テンプレートを使用してレンダリングされます。この脆弱性は、21.0.1、20.0.4、19.0.8 で修正されています。(CVE-2024-53257)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of vitess installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-53257 advisory.

  - Vitess is a database clustering system for horizontal scaling of MySQL. The /debug/querylogz and     /debug/env pages for vtgate and vttablet do not properly escape user input. The result is that queries     executed by Vitess can write HTML into the monitoring page at will. These pages are rendered using     text/template instead of rendering with a proper HTML templating engine. This vulnerability is fixed in     21.0.1, 20.0.4, and 19.0.8. (CVE-2024-53257)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of vitess installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-53257 advisory.

  - Vitess is a database clustering system for horizontal scaling of MySQL. The /debug/querylogz and     /debug/env pages for vtgate and vttablet do not properly escape user input. The result is that queries     executed by Vitess can write HTML into the monitoring page at will. These pages are rendered using     text/template instead of rendering with a proper HTML templating engine. This vulnerability is fixed in     21.0.1, 20.0.4, and 19.0.8. (CVE-2024-53257)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
412157	SCA: security update for vitess.io/vitess (GHSA-7mwh-q3xm-qh6p)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
412157	SCA: security update for vitess.io/vitess (GHSA-7mwh-q3xm-qh6p)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
234535	Azure Linux 3.0 安全更新 vitess (CVE-2024-53257)	Nessus	Azure Linux Local Security Checks	2025/4/17	2025/9/15	medium
234535	Azure Linux 3.0 安全性更新vitess (CVE-2024-53257)	Nessus	Azure Linux Local Security Checks	2025/4/17	2025/9/15	medium
234535	Azure Linux 3.0 セキュリティ更新vites (CVE-2024-53257)	Nessus	Azure Linux Local Security Checks	2025/4/17	2025/9/15	medium
233154	CBL Mariner 2.0 Security Update: vitess (CVE-2024-53257)	Nessus	MarinerOS Local Security Checks	2025/3/20	2025/4/17	medium
234535	Azure Linux 3.0 Security Update: vitess (CVE-2024-53257)	Nessus	Azure Linux Local Security Checks	2025/4/17	2025/9/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium