リモートホストにインストールされているバージョンの Adminer は、url パラメーターへのユーザー入力をサニタイズしないため、クロスサイトスクリプティング (XSS) の脆弱性につながる可能性があります。スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Adminer 版本未审查 url 参数中的用户输入，从而可能导致跨站脚本 (XSS) 漏洞。请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Adminer 版本未清理 url 參數的使用者輸入，這可能會導致跨網站指令碼 (XSS) 弱點。請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

The version of Adminer installed on the remote host does not sanitize user input to the url parameters potentially leading to a Cross-Site Scripting (XSS) vulnerability. Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5271-1 advisory.

    It was discovered that Adminer did not escape data in the history parameter of the default URI. A remote     attacker could possibly use this issue to perform cross-site scripting (XSS) attacks. This issue only     affected Ubuntu 20.04 ESM. (CVE-2020-35572)

    Adam Crosser and Brian Sizemore discovered that Adminer incorrectly handled redirection requests to     internal servers. An unauthenticated remote attacker could possibly use this to perform a server-side     request forgery attack and expose sensitive information. (CVE-2021-21311)

    It was discovered that Adminer was incorrectly escaping data in the doc_link function. A remote attacker     could possibly use this issue to perform cross-site scripting (XSS) attacks. This issue only affected     Ubuntu 18.04 ESM and Ubuntu 20.04 ESM. (CVE-2021-29625)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-5271-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.7.8 までの Adminer では、history パラメータを介したデフォルト URI への XSS の可能性があります。(CVE-2020-35572)

  - Adminer は、単一のPHPファイルのオープンソースデータベース管理です。バージョン4.0.0から4.7.9より前のバージョンのadminerでは、サーバー側にリクエストフォージェリの脆弱性があります。全てのドライバーをバンドルするAdminerバージョンのユーザー（例：adminer.php）が影響を受けます。これはバージョン 4.7.9 で修正されました。(CVE-2021-21311)

  - Adminer は、オープンソースデータベース管理ソフトウェアです。Adminer のバージョン 4.6.1 ～ 4.8.0 にクロスサイトスクリプティングの脆弱性があり、MySQL、MariaDB、PgSQL、SQLite のユーザーに影響を与えます。XSS は通常、最新のすべてのブラウザーで厳格な CSP によって防止されます。唯一の例外は、Adminer がデータベースとの通信に `pdo_` 拡張を使用している場合です (ネイティブ拡張が有効でない場合に使用されます)。CSP のないブラウザでは、バージョン 4.6.1 ～ 4.8.0 の Adminer が影響を受けます。この脆弱性は、バージョン 4.8.1 でパッチが適用されています。回避策として、厳格な CSP をサポートするブラウザを使用するか、ネイティブ PHP 拡張 (例: 
    mysqli`) を有効にするか、あるいは PHP エラーの表示 (`display_errors`) を無効にします。 (CVE-2021-29625)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的套件受到 USN-5271-1 公告中提及的多個弱點影響。

  - Adminer 4.7.8 及更低版本允許透過預設 URI 的歷程記錄參數造成 XSS。(CVE-2020-35572)

  - Adminer 是單一 PHP 檔案中的開放原始碼資料庫管理。4.0.0 版至 4.7.9 版的 adminer 存在伺服器端要求偽造弱點。使用隨附所有驅動程式的 Adminer 版本 (例如「adminer.php」) 的使用者會受到影響。此問題已在 4.7.9 版本中修正。(CVE-2021-21311)

  - Adminer 是一款開放原始碼資料庫管理軟體。Adminer 版本 4.6.1 至 4.8.0 中的跨網站指令碼弱點會影響 MySQL、MariaDB、PgSQL 和 SQLite 的使用者。在大多數情況下，所有新式瀏覽器中的嚴格 CSP 都會防止 XSS。唯一的例外狀況是儅 Adminer 使用「pdo_」延伸模組與資料庫通訊 (若未啟用原生延伸模組則使用該延伸模組) 時。在沒有 CSP 的瀏覽器中，Adminer 版本 4.6.1 至 4.8.0 會受到影響。此弱點已在 4.8.1 版中得到修正。一個因應措施是，使用支援嚴格 CSP 的瀏覽器，或啟用原生 PHP 延伸模組 (例如
    「mysqli」) 或停用顯示 PHP 錯誤 (「display_errors」)。(CVE-2021-29625)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的一个程序包受到 USN-5271-1 公告中提及的多个漏洞影响。

  - Adminer 4.7.8 及之前版本允许通过历史参数对默认 URI 发起 XSS 攻击。(CVE-2020-35572)

  - Adminer 是单个 PHP 文件中的开源数据库管理。版本 4.0.0 及 4.7.9 之前的 adminer 中存在一个服务器端请求伪造漏洞。捆绑所有驱动程序（如“adminer.php”）的 Adminer 版本的用户会都会受到影响。此缺陷已在版本 4.7.9 中修复。(CVE-2021-21311)

  - Adminer 是开源数据库管理软件。Adminer 版本 4.6.1 至 4.8.0 中的跨站脚本漏洞会影响 MySQL、MariaDB、PgSQL 和 SQLite 的用户。在大多数情况下，所有现代浏览器中严格的 CSP 都可以防止 XSS。唯一的例外是当 Adminer 使用 `pdo_` 扩展与数据库通信时（如果未启用本机扩展，则使用此扩展）。在没有 CSP 的浏览器中，Adminer 版本 4.6.1 到 4.8.0 会受到影响。此漏洞已在版本 4.8.1 中修复。作为变通方案，可以使用支持严格 CSP 的浏览器或启用本机 PHP 扩展（例如
    `mysqli`）或禁用显示 PHP 错误 (`display_errors`)。(CVE-2021-29625)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
112909	Adminer < 4.7.9 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	7/27/2021	3/14/2023	medium
112909	Adminer < 4.7.9 跨站脚本	Web App Scanning	Component Vulnerability	7/27/2021	3/14/2023	medium
112909	Adminer < 4.7.9 跨網站指令碼	Web App Scanning	Component Vulnerability	7/27/2021	3/14/2023	medium
112909	Adminer < 4.7.9 Cross-Site Scripting	Web App Scanning	Component Vulnerability	7/27/2021	3/14/2023	medium
183127	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Adminer vulnerabilities (USN-5271-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	9/3/2025	high
183127	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Adminer の脆弱性 (USN-5271-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	9/3/2025	high
183127	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Adminer 弱點 (USN-5271-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	9/3/2025	high
183127	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Adminer 漏洞 (USN-5271-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	9/3/2025	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

high

high

high