The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2022:10065-1 advisory.

  - phppgadmin through 7.12.1 allows sensitive actions to be performed without validating that the request     originated from the application. One such area, database.php does not verify the source of an HTTP     request. This can be leveraged by a remote attacker to trick a logged-in administrator to visit a     malicious page with a CSRF exploit and execute arbitrary system commands on the server. (CVE-2019-10784)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10065-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 7.12.1までの phppgadmin では、リクエストがアプリケーションからのものであることを検証せずに、機密アクションを実行できます。そのような領域の 1 つである database.php は、HTTP リクエストのソースを検証しません。リモート攻撃者がこれを利用して、ログインしている管理者を騙し、CSRF を悪用して悪意のあるページにアクセスし、サーバーで任意のシステムコマンドを実行する可能性があります。(CVE-2019-10784)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.12.1までの phppgadmin では、リクエストがアプリケーションからのものであることを検証せずに、機密アクションを実行できます。そのような領域の 1 つである database.php は、HTTP リクエストのソースを検証しません。リモート攻撃者がこれを利用して、ログインしている管理者を騙し、CSRF を悪用して悪意のあるページにアクセスし、サーバーで任意のシステムコマンドを実行する可能性があります。(CVE-2019-10784)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - phppgadmin through 7.12.1 allows sensitive actions to be performed without validating that the request     originated from the application. One such area, database.php does not verify the source of an HTTP     request. This can be leveraged by a remote attacker to trick a logged-in administrator to visit a     malicious page with a CSRF exploit and execute arbitrary system commands on the server. (CVE-2019-10784)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phppgadmin 到 7.12.1 允许在不验证请求是否源自应用程序的情况下执行敏感操作。database.php 就是一个这样的区域，不会验证 HTTP 请求的来源。远程攻击者可利用此缺陷诱骗已登录的管理员访问利用 CSRF 漏洞的恶意页面并在服务器上执行任意系统命令。 (CVE-2019-10784)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 至 7.12.1 版的 phppgadmin 允許在未驗證要求是否源自應用程式的情況下執行敏感動作。在此情況下database.php 未驗證 HTTP 要求的來源。遠端攻擊者可利用此弱點誘騙已登入的系統管理員造訪具有 CSRF 惡意利用的惡意頁面並在伺服器上執行任意系統命令。 (CVE-2019-10784)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
163447	openSUSE 15 Security Update : phpPgAdmin (openSUSE-SU-2022:10065-1)	Nessus	SuSE Local Security Checks	2022/7/26	2023/10/17	critical
163447	openSUSE 15 セキュリティ更新：phpPgAdmin (openSUSE-SU-2022:10065-1)	Nessus	SuSE Local Security Checks	2022/7/26	2023/10/17	critical
256864	Linux Distros のパッチ未適用の脆弱性: CVE-2019-10784	Nessus	Misc.	2025/8/27	2025/8/27	critical
256864	Linux Distros Unpatched Vulnerability : CVE-2019-10784	Nessus	Misc.	2025/8/27	2025/8/27	critical
256864	Linux Distros 未修补的漏洞：CVE-2019-10784	Nessus	Misc.	2025/8/27	2025/8/27	critical
256864	Linux Distros 未修補的弱點：CVE-2019-10784	Nessus	Misc.	2025/8/27	2025/8/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical