リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:4482-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    grafana がバージョン 11.5.5 から 11.5.10 に更新されました。

    - 修正されたセキュリティ問題:

      * CVE-2025-64751Zanzana サーバー/クライアントの承認の実験的実装をドロップしましたバージョン 11.5.10bsc#1254113
      * CVE-2025-47911HTML ドキュメントの解析を修正しましたバージョン 11.5.10bsc#1251454]
      * CVE-2025-58190過剰なメモリ消費を修正しましたバージョン 11.5.10bsc#1251657]
      * CVE-2025-11065ログの機密情報の漏洩を修正しましたバージョン 11.5.9bsc#1250616]
      * CVE-2025-6023スクリプト化されたダッシュボードを介するクロスサイトスクリプティングを修正しましたバージョン 11.5.7bsc#1246735
      * CVE-2025-6197組織の切り替えでのオープンリダイレクトを修正しましたバージョン 11.5.7、bsc#1246736]
      * CVE-2025-3415DingDing アラート統合 URL のビューアーレベルユーザーへの漏洩を修正しましたバージョン 11.5.6bsc#1245302


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2025:4479-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    release-notes-susemanager

    - SUSE Manager 4.3.16.2 への更新
      * SUSE Linux Enterprise Server 15 SP6 LTSS チャネルが有効化されています
      * 修正された CVE:
        CVE-2025-11065、 CVE-2025-64751、CCVE-2025-47911、 CVE-2025-58190 CVE-2025-62349、 CVE-2025-62348
      * 言及されたバグ:
        bsc#1237060、bsc#1241455、bsc#1250911、bsc#1251864、bsc#1253024

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4479-1 advisory.

    release-notes-susemanager:

    - Update to SUSE Manager 4.3.16.2
      * SUSE Linux Enterprise Server 15 SP6 LTSS channels enabled
      * CVEs Fixed:
        CVE-2025-11065, CVE-2025-64751, CCVE-2025-47911, CVE-2025-58190         CVE-2025-62349, CVE-2025-62348
      * Bugs mentioned:
        bsc#1237060, bsc#1241455, bsc#1250911, bsc#1251864, bsc#1253024

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4482-1 advisory.

    grafana was updated from version 11.5.5 to 11.5.10:

    - Security issues fixed:

      * CVE-2025-64751: Dropped experimental implementation of authorization Zanzana server/client (version     11.5.10)         (bsc#1254113)
      * CVE-2025-47911: Fixed parsing HTML documents (version 11.5.10) (bsc#1251454)
      * CVE-2025-58190: Fixed excessive memory consumption (version 11.5.10) (bsc#1251657)
      * CVE-2025-11065: Fixed sensitive information leak in logs (version 11.5.9) (bsc#1250616)
      * CVE-2025-6023: Fixed cross-site-scripting via scripted dashboards (version 11.5.7) (bsc#1246735)
      * CVE-2025-6197: Fixed open redirect in organization switching (version 11.5.7) (bsc#1246736)
      * CVE-2025-3415: Fixed exposure of DingDing alerting integration URL to Viewer level users (version     11.5.6)                        (bsc#1245302)


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
279356	SUSE SLES15/openSUSE 15 セキュリティ更新: grafana (SUSE-SU-2025:4482-1)	Nessus	SuSE Local Security Checks	2025/12/19	2026/2/23	medium
279354	SUSE SLES15 Multi-Linux Manager Server LTS 用のセキュリティ更新 4.3.16.2SUSE-SU-2025:4479-1	Nessus	SuSE Local Security Checks	2025/12/19	2026/2/23	high
279354	SUSE SLES15 : Security update 4.3.16.2 for Multi-Linux Manager Server LTS (SUSE-SU-2025:4479-1)	Nessus	SuSE Local Security Checks	2025/12/19	2026/2/23	high
279356	SUSE SLES15 / openSUSE 15 Security Update : grafana (SUSE-SU-2025:4482-1)	Nessus	SuSE Local Security Checks	2025/12/19	2026/2/23	medium

检测

插件搜索

medium

high

high

medium