The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - slim/psr7 is a PSR-7 implementation for use with Slim 4. In versions prior to 1.6.1 an attacker could     sneak in a newline (\n) into both the header names and values. While the specification states that     \r\n\r\n is used to terminate the header list, many servers in the wild will also accept \n\n. An attacker     that is able to control the header names that are passed to Slilm-Psr7 would be able to intentionally     craft invalid messages, possibly causing application errors or invalid HTTP requests being sent out with     an PSR-18 HTTP client. The latter might present a denial of service vector if a remote service's web     application firewall bans the application due to the receipt of malformed requests. The issue has been     patched in version 1.6.1. There are no known workarounds to this issue. Users are advised to upgrade.
    (CVE-2023-30536)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025:0081-1 advisory.

    Update to version 5.2.2:

    - CVE-2025-24530: XSS in the 'Check Tables' feature (bsc#1236312).
    - CVE-2025-24529: XSS in the 'Insert' tab (bsc#1236311).
    - CVE-2024-2961: glibc/iconv: out-of-bounds writes when writing escape sequences (bsc#1222992).
    - CVE-2023-30536: slim/psr7: improper header validation (bsc#1238159).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-c17ef0f176 advisory.

    **phpMyAdmin 5.2.2 is released**

    Welcome to the release of phpMyAdmin version 5.2.2, the I should have released this sooner release. This     is primarily a bugfix release but also contains a few security fixes as noted below.

    *    fix possible security issue in sql-parser which could cause long execution times that could create a     DOS attack (thanks to Maximilian Krg)
    *    fix an XSS vulnerability in the check tables feature (**PMASA-2025-1**, thanks to bluebird)
    *    fix an XSS vulnerability in the Insert tab (**PMASA-2025-2**, thanks to frequent contributor Kamil     Tekiela)
    *    fix possible security issue with library code slim/psr7 (**CVE-2023-30536**)
    *    fix possible security issue relating to iconv (**CVE-2024-2961, PMASA-2025-3**)
    *    fix a full path disclosure in the Monitoring tab
    *    issue #18268 Fix UI issue the theme manager is disabled
    *    issue Allow opening server breadcrumb links in new tab with Ctrl/Meta key
    *    issue #19141 Add cookie prefix '-__Secure-' to cookies to help prevent cookie smuggling
    *    issue #18106 Fix renaming database with a view
    *    issue #18120 Fix bug with numerical tables during renaming database
    *    issue #16851 Fix ($cfg['Order']) default column order doesn't have have any effect since phpMyAdmin     4.2.0
    *    issue #18258 Speed improvements when exporting a database
    *    issue #18769 Improved collations support for MariaDB 10.10

    There are many, many more fixes that you can see in the ChangeLog file included with this release or     [online](https://github.com/phpmyadmin/phpmyadmin/blob/RELEASE_5_2_2/ChangeLog)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 41 ホストには、FEDORA-2025-4b8ab3834c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **phpMyAdmin 5.2.2がリリースされました**

    phpMyAdmin バージョン 5.2.2 のリリースへようこそ。私はこれをもっと早くリリースすべきでした。これは主にバグ修正リリースですが、以下に記載されているように、いくつかのセキュリティ修正も含まれています。

    * sql-parser の潜在的なセキュリティ問題を修正。これにより、実行時間が長くなり、DOS 攻撃が引き起こされる可能性があります (Maximilian Krg 氏に感謝の意を表します)
    * テーブルチェック機能の XSS 脆弱性を修正 (**PMASA-2025-1**、bluebird 氏に感謝の意を表します)
    * 挿入タブの XSS 脆弱性を修正 (**PMASA-2025-2**、頻繁に寄稿してくださる Kamil Tekiela 氏に感謝の意を表します)
    * ライブラリコード slim/psr7 の潜在的なセキュリティ問題を修正 (**CVE-2023-30536**)
    * iconv に関連する潜在的なセキュリティ問題を修正 (**CVE-2024-2961、PMASA-2025-3**)
    * 監視タブのフルパス漏洩を修正
    * 問題 #18268 テーママネージャーが無効になっている UI の問題を修正
    * 問題 Ctrl/Meta キーでサーバーブレッドクラムリンクを新しいタブで開くことを許可する
    * 問題 #19141 クッキーのプレフィックス「-__Secure-」をクッキーに追加し、クッキーのスマグリングを防止
    *問題 #18106 ビューでのデータベースの名前変更を修正
    *問題 #18120 データベースの名前を変更する際の数値テーブルのバグを修正
    * 問題 #16851 修正 ($cfg['Order']) では、phpMyAdmin 4.2.0 以降、デフォルトの列順序は効果がない
    * 問題 #18258 データベースをエクスポートするときの速度を改善
    * 問題 #18769 MariaDB 10.10 用の照合順序サポートを改善

    このリリースまたは [オンライン](https://github.com/phpmyadmin/phpmyadmin/blob/RELEASE_5_2_2/ChangeLog) に含まれている ChangeLog ファイルで確認できる、他にも非常に多くの修正があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2025:0081-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 5.2.2 への更新:

    - CVE-2025-24530:「テーブルチェック」機能の XSS (bsc#1236312)。
    - CVE-2025-24529:「挿入」タブの XSS (bsc#1236311)
    - CVE-2024-2961: glibc/iconv: エスケープシーケンスを書き込むときの領域外書き込み (bsc#1222992)。
    - CVE-2023-30536: slim/psr7: 不適切なヘッダー検証 (bsc#1238159)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-c17ef0f176 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **phpMyAdmin 5.2.2がリリースされました**

    phpMyAdmin バージョン 5.2.2 のリリースへようこそ。私はこれをもっと早くリリースすべきでした。これは主にバグ修正リリースですが、以下に記載されているように、いくつかのセキュリティ修正も含まれています。

    * sql-parser の潜在的なセキュリティ問題を修正。これにより、実行時間が長くなり、DOS 攻撃が引き起こされる可能性があります (Maximilian Krg 氏に感謝の意を表します)
    * テーブルチェック機能の XSS 脆弱性を修正 (**PMASA-2025-1**、bluebird 氏に感謝の意を表します)
    * 挿入タブの XSS 脆弱性を修正 (**PMASA-2025-2**、頻繁に寄稿してくださる Kamil Tekiela 氏に感謝の意を表します)
    * ライブラリコード slim/psr7 の潜在的なセキュリティ問題を修正 (**CVE-2023-30536**)
    * iconv に関連する潜在的なセキュリティ問題を修正 (**CVE-2024-2961、PMASA-2025-3**)
    * 監視タブのフルパス漏洩を修正
    * 問題 #18268 テーママネージャーが無効になっている UI の問題を修正
    * 問題 Ctrl/Meta キーでサーバーブレッドクラムリンクを新しいタブで開くことを許可する
    * 問題 #19141 クッキーのプレフィックス「-__Secure-」をクッキーに追加し、クッキーのスマグリングを防止
    *問題 #18106 ビューでのデータベースの名前変更を修正
    *問題 #18120 データベースの名前を変更する際の数値テーブルのバグを修正
    * 問題 #16851 修正 ($cfg['Order']) では、phpMyAdmin 4.2.0 以降、デフォルトの列順序は効果がない
    * 問題 #18258 データベースをエクスポートするときの速度を改善
    * 問題 #18769 MariaDB 10.10 用の照合順序サポートを改善

    このリリースまたは [オンライン](https://github.com/phpmyadmin/phpmyadmin/blob/RELEASE_5_2_2/ChangeLog) に含まれている ChangeLog ファイルで確認できる、他にも非常に多くの修正があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - slim/psr7 は Slim 4 用の PSR-7 実装です。 1.6.1 より前のバージョンでは、攻撃者がヘッダー名と値の両方に改行\nを侵入させる可能性があります。仕様では、ヘッダーリストの終了に \r\n\r\n を使用することになっているが、出回っている多くのサーバーも \n\n を受け入れます。Slilm-Psr7 に渡されるヘッダー名をコントロールできる攻撃者が、無効なメッセージを意図的に作成でき、これによりアプリケーションエラーや、PSR-18 HTTP クライアントで無効な HTTP リクエストが送信される可能性があります。後者は、リモートサービスのウェブアプリケーションのファイアウォールが無効な形式のリクエストを受信するためにアプリケーションを禁止する場合、サービス拒否のベクトルを示す可能性があります。この問題は、バージョン 1.6.1でパッチされています。この問題に対する既知の回避策はありません。ユーザーにアップグレードすることを推奨します。
    (CVE-2023-30536)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-4b8ab3834c advisory.

    **phpMyAdmin 5.2.2 is released**

    Welcome to the release of phpMyAdmin version 5.2.2, the I should have released this sooner release. This     is primarily a bugfix release but also contains a few security fixes as noted below.

    *    fix possible security issue in sql-parser which could cause long execution times that could create a     DOS attack (thanks to Maximilian Krg)
    *    fix an XSS vulnerability in the check tables feature (**PMASA-2025-1**, thanks to bluebird)
    *    fix an XSS vulnerability in the Insert tab (**PMASA-2025-2**, thanks to frequent contributor Kamil     Tekiela)
    *    fix possible security issue with library code slim/psr7 (**CVE-2023-30536**)
    *    fix possible security issue relating to iconv (**CVE-2024-2961, PMASA-2025-3**)
    *    fix a full path disclosure in the Monitoring tab
    *    issue #18268 Fix UI issue the theme manager is disabled
    *    issue Allow opening server breadcrumb links in new tab with Ctrl/Meta key
    *    issue #19141 Add cookie prefix '-__Secure-' to cookies to help prevent cookie smuggling
    *    issue #18106 Fix renaming database with a view
    *    issue #18120 Fix bug with numerical tables during renaming database
    *    issue #16851 Fix ($cfg['Order']) default column order doesn't have have any effect since phpMyAdmin     4.2.0
    *    issue #18258 Speed improvements when exporting a database
    *    issue #18769 Improved collations support for MariaDB 10.10

    There are many, many more fixes that you can see in the ChangeLog file included with this release or     [online](https://github.com/phpmyadmin/phpmyadmin/blob/RELEASE_5_2_2/ChangeLog)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - slim/psr7 是与 Slim 4 配合使用的 PSR-7 实现。在 1.6.1 之前的版本中攻击者可在标头名称和值中混入换行符 (\n)。尽管规范指出应使用 \r\n\r\n 来终止标头列表，但许多在现实环境中的服务器也会接受 \n\n。能够控制传递到 Slilm-Psr7 的标头名称的攻击者将能够故意构建无效的消息从而可能造成应用程序错误或通过 PSR-18 HTTP 客户端发出无效的 HTTP 请求。如果远程服务的 Web 应用程序防火墙因收到畸形请求而禁止该应用程序则后者可能呈现拒绝服务矢量。已在版本 1.6.1中修补此问题。此问题无已知变通方案。建议用户升级。
    (CVE-2023-30536)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - slim/psr7 是搭配 Slim 4 使用的 PSR-7 實作。在 1.6.1 之前的版本中攻擊者可在標頭名稱和值中偷偷加入新行 (\n)。雖然規格說明 \r\n\r\n 用於終止標頭清單，但許多環境中的伺服器也會接受 \n\n。能夠控制傳遞至 Slilm-Psr7 之標頭名稱的攻擊者將能夠刻意特製無效訊息進而可能造成應用程式錯誤或透過 PSR-18 HTTP 用戶端傳出無效的 HTTP 要求。如果遠端服務的 Web 應用程式防火牆因為收到格式錯誤的要求而禁止該應用程式後者可能呈現拒絕服務向量。已在版本 1.6.1中修補此問題。目前尚無已知的因應措施可解決此問題。建議所有使用者進行升級。
    (CVE-2023-30536)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
259787	Linux Distros Unpatched Vulnerability : CVE-2023-30536	Nessus	Misc.	2025/8/30	2025/8/30	medium
218745	openSUSE 15 Security Update : phpMyAdmin (openSUSE-SU-2025:0081-1)	Nessus	SuSE Local Security Checks	2025/3/4	2025/3/4	medium
214840	Fedora 40 : phpMyAdmin (2025-c17ef0f176)	Nessus	Fedora Local Security Checks	2025/1/31	2025/10/6	medium
214839	Fedora 41 : phpMyAdmin (2025-4b8ab3834c)	Nessus	Fedora Local Security Checks	2025/1/31	2025/10/6	medium
218745	openSUSE 15 セキュリティ更新 : phpMyAdmin (openSUSE-SU-2025:0081-1)	Nessus	SuSE Local Security Checks	2025/3/4	2025/3/4	medium
214840	Fedora 40 : phpMyAdmin (2025-c17ef0f176)	Nessus	Fedora Local Security Checks	2025/1/31	2025/10/6	medium
259787	Linux Distros のパッチ未適用の脆弱性: CVE-2023-30536	Nessus	Misc.	2025/8/30	2025/8/30	medium
214839	Fedora 41 : phpMyAdmin (2025-4b8ab3834c)	Nessus	Fedora Local Security Checks	2025/1/31	2025/10/6	medium
259787	Linux Distros 未修补的漏洞：CVE-2023-30536	Nessus	Misc.	2025/8/30	2025/8/30	medium
259787	Linux Distros 未修補的弱點：CVE-2023-30536	Nessus	Misc.	2025/8/30	2025/8/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium