Multiple cross-site scripting and cross-site request forgery issues were discovered in the DAViCal CalDAV Server.

For Debian 8 'Jessie', these problems have been fixed in version 1.1.3.1-1+deb8u1.

We recommend that you upgrade your davical packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

DAViCal CalDAV Serverに、複数のクロスサイトスクリプティングおよびクロスサイトリクエスト偽造の問題が発見されました。

Debian 8「Jessie」では、これらの問題はバージョン1.1.3.1-1+deb8uで修正されました。

使用しているdavicalパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 DAViCal CalDAV 伺服器中發現多個跨網站指令碼和跨網站要求偽造問題。

針對 Debian 8「Jessie」，已在 1.1.3.1-1+deb8u1 版本中修正這些問題。

建議您升級 davical 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 DAViCal CalDAV 服务器中发现多个跨站脚本和跨站请求伪造问题。

对于 Debian 8“Jessie”，这些问题已在版本 1.1.3.1-1+deb8u1 中修复。

我们建议您升级 davical 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A reflected XSS issue was discovered in DAViCal through 1.1.8. It echoes the action parameter without     encoding. If a user visits an attacker-supplied link, the attacker can view all data the attacked user can     view, as well as perform all actions in the name of the user. If the user is an administrator, the     attacker can for example add a new admin user to gain full access to the application. (CVE-2019-18345)

Note that Nessus relies on the presence of the package as reported by the vendor.

Multiple cross-site scripting and cross-site request forgery issues were discovered in the DAViCal CalDAV Server.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.1.8までの DAViCal で折り返し型 XSS 問題が見つかりました。アクションパラメーターをエンコードせずにエコーします。ユーザーが攻撃者が指定したリンクにアクセスすると、攻撃者は攻撃者が表示できるすべてのデータを表示できるだけでなく、ユーザーの名前ですべてのアクションも実行できます。ユーザーが管理者である場合、攻撃者はたとえば、新しい管理者ユーザーを追加して、アプリケーションへのフルアクセス権を取得できます。CVE-2019-18345

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

DAViCal CalDAV Serverに、複数のクロスサイトスクリプティングおよびクロスサイトリクエストフォージェリの問題が発見されました。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 到 1.1.8的 DAViCal 中發現一個反映式 XSS 問題。它回應沒有編碼的動作參數。如果使用者造訪攻擊者提供的連結攻擊者可檢視該受攻擊使用者可檢視的所有資料並以使用者的名義執行所有動作。如果使用者是系統管理員則攻擊者可以新增新的系統管理員使用者 (例如) 來取得應用程式的完整存取權。 (CVE-2019-18345)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在 DAViCal CalDAV 伺服器中發現多個跨網站指令碼和跨網站要求偽造問題。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 DAViCal 至 1.1.8中发现一个反射型 XSS 问题。它会回显操作参数但不进行编码。如果用户访问攻击者提供的链接攻击者会看到该受攻击用户能查看的所有数据并且能够以该用户的身份执行所有操作。例如，如果用户是管理员，攻击者可以添加新的管理员用户，以获取应用程序的完全访问权限。 (CVE-2019-18345)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 DAViCal CalDAV 服务器中发现多个跨站脚本和跨站请求伪造问题。

ID	Name	Product	Family	Published	Updated	Severity
132059	Debian DLA-2034-1 : davical security update	Nessus	Debian Local Security Checks	12/16/2019	4/4/2024	critical
132059	Debian DLA-2034-1 : davicalセキュリティ更新プログラム	Nessus	Debian Local Security Checks	12/16/2019	4/4/2024	critical
132059	Debian DLA-2034-1：davical 安全性更新	Nessus	Debian Local Security Checks	12/16/2019	4/4/2024	critical
132059	Debian DLA-2034-1：davical 安全更新	Nessus	Debian Local Security Checks	12/16/2019	4/4/2024	critical
257171	Linux Distros Unpatched Vulnerability : CVE-2019-18345	Nessus	Misc.	8/27/2025	8/27/2025	critical
132061	Debian DSA-4582-1 : davical - security update	Nessus	Debian Local Security Checks	12/16/2019	4/4/2024	critical
257171	Linux Distros のパッチ未適用の脆弱性: CVE-2019-18345	Nessus	Misc.	8/27/2025	8/27/2025	critical
132061	Debian DSA-4582-1 : davical - セキュリティ更新	Nessus	Debian Local Security Checks	12/16/2019	4/4/2024	critical
257171	Linux Distros 未修補的弱點：CVE-2019-18345	Nessus	Misc.	8/27/2025	8/27/2025	critical
132061	Debian DSA-4582-1：davical - 安全性更新	Nessus	Debian Local Security Checks	12/16/2019	4/4/2024	critical
257171	Linux Distros 未修补的漏洞：CVE-2019-18345	Nessus	Misc.	8/27/2025	8/27/2025	critical
132061	Debian DSA-4582-1：davical - 安全更新	Nessus	Debian Local Security Checks	12/16/2019	4/4/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical