There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - views/switch.py in django-grappelli (aka Django Grappelli) before 2.15.2 attempts to prevent external
    redirection with startswith("/") but this does not consider a protocol-relative URL (e.g., //example.com)
    attack. (CVE-2021-46898)

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0384-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.15.2 より前の django-grappelli (別名 Django Grappelli) の views/switch.py は、startswith(/) により外部リダイレクションを阻止しようとしますが、これにはプロトコル相対 URL (例: //example.com) 攻撃は考慮されていません。(CVE-2021-46898)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024: 0017-1 のアドバイザリに記載された脆弱性の影響を受けます。

  - 2.15.2 より前の django-grappelli (別名 Django Grappelli) の views/switch.py は、startswith(/) により外部リダイレクションを阻止しようとしますが、これにはプロトコル相対 URL (例: //example.com) 攻撃は考慮されていません。(CVE-2021-46898)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2023:0384-1 advisory.

  - views/switch.py in django-grappelli (aka Django Grappelli) before 2.15.2 attempts to prevent external     redirection with startswith(/) but this does not consider a protocol-relative URL (e.g., //example.com)     attack. (CVE-2021-46898)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2024:0017-1 advisory.

  - views/switch.py in django-grappelli (aka Django Grappelli) before 2.15.2 attempts to prevent external     redirection with startswith(/) but this does not consider a protocol-relative URL (e.g., //example.com)     attack. (CVE-2021-46898)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
413533	SCA: security update for django-grappelli (GHSA-9x43-5qcq-h79q)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
413533	SCA: security update for django-grappelli (GHSA-9x43-5qcq-h79q)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
186505	openSUSE 15 セキュリティ更新: python-django-grappelli (openSUSE-SU-2023:0384-1)	Nessus	SuSE Local Security Checks	2023/12/1	2023/12/1	medium
188004	openSUSE 15 セキュリティ更新: python-django-grappelli (openSUSE-SU-2024:0017-1)	Nessus	SuSE Local Security Checks	2024/1/12	2024/1/12	medium
186505	openSUSE 15 Security Update : python-django-grappelli (openSUSE-SU-2023:0384-1)	Nessus	SuSE Local Security Checks	2023/12/1	2023/12/1	medium
188004	openSUSE 15 Security Update : python-django-grappelli (openSUSE-SU-2024:0017-1)	Nessus	SuSE Local Security Checks	2024/1/12	2024/1/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium