There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Sentry SDK is the official Python SDK for Sentry, real-time crash reporting software. When using the
    Django integration of versions prior to 1.14.0 of the Sentry SDK in a specific configuration it is
    possible to leak sensitive cookies values, including the session cookie to Sentry. These sensitive cookies
    could then be used by someone with access to your Sentry issues to impersonate or escalate their
    privileges within your application. In order for these sensitive values to be leaked, the Sentry SDK
    configuration must have `sendDefaultPII` set to `True`; one must use a custom name for either
    `SESSION_COOKIE_NAME` or `CSRF_COOKIE_NAME` in one's Django settings; and one must not be configured in
    one's organization or project settings to use Sentry's data scrubbing features to account for the custom
    cookie names. As of version 1.14.0, the Django integration of the `sentry-sdk` will detect the custom
    cookie names based on one's Django settings and will remove the values from the payload before sending the
    data to Sentry. As a workaround, use the SDK's filtering mechanism to remove the cookies from the payload
    that is sent to Sentry. For error events, this can be done with the `before_send` callback method and for
    performance related events (transactions) one can use the `before_send_transaction` callback method. Those
    who want to handle filtering of these values on the server-side can also use Sentry's advanced data
    scrubbing feature to account for the custom cookie names. Look for the `$http.cookies`, `$http.headers`,
    `$request.cookies`, or `$request.headers` fields to target with a scrubbing rule. (CVE-2023-28117)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sentry SDK 是适用于 Sentry实时崩溃报告软件的官方 Python SDK。在特定配置中使用 Sentry SDK 的 1.14.0 之前版本的 Django 集成时可能会泄露敏感 Cookie 值包括与 Sentry 的会话 Cookie。然后，有权访问您的 Sentry 问题的人可能会使用这些敏感 Cookie，以在您的应用程序内假冒或升级其权限。若要使这些敏感值泄露Sentry SDK 配置必须将“sendDefaultPII”设置为“True”必须在 Django 设置中为“SESSION_COOKIE_NAME”或“CSRF_COOKIE_NAME”使用自定义名称和 不得在组织或项目设置中配置以使用 Sentry 的数据清理功能来解释自定义 Cookie 名称。自版本 1.14.0起“sentry-sdk”的 Django 集成将根据用户的 Django 设置检测自定义 Cookie 名称并且在将数据发送到 Sentry 之前从负载中删除这些值。变通方案为使用 SDK 的筛选机制从发送给 Sentry 的负载中删除 cookie。对于错误事件可使用“before_send”回调方法执行此操作；对于性能相关事件（事务）可使用“before_send_transaction”回调方法执行此操作。若要在服务器端处理这些值的筛选则也可以使用 Sentry 的高级数据清理功能来解释自定义 Cookie 名称。查找要以清理规则为目标的“$http.cookies”、“$http.headers”、“$request.cookies”或“$request.headers”字段。 (CVE-2023-28117)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Sentry SDK 是即時當機報告軟體 Sentry 的官方 Python SDK。在特定組態中使用 1.14.0 之前版本的 Sentry SDK 的 Django 整合時可能會洩漏敏感 Cookie 值包括 Sentry 的工作階段 Cookie。然後這些敏感 Cookie 可能會被可存取您 Sentry 問題的人用來模擬或提升其在您應用程式中的權限。若要洩漏這些敏感值Sentry SDK 組態必須將「sendDefaultPII」設為「True」必須在 Django 設定中針對「SESSION_COOKIE_NAME」或「CSRF_COOKIE_NAME」使用自訂名稱且不得在組織或專案設定中設定為使用 Sentry 的資料清除功能來考量自訂 Cookie 名稱。自 1.14.0版開始「sentry-sdk」的 Django 整合會根據使用者的 Django 設定偵測自訂 Cookie 名稱並移除承載中的值然後再將資料傳送至 Sentry。可使用 SDK 的篩選機制移除傳送至 Sentry 之承載中的 cookie 做為因應措施。針對錯誤事件可使用 `before_send` 回呼方法執行此操作而針對效能相關事件 (交易)可使用 `before_send_transaction` 回呼方法。想要在伺服器端處理這些值的篩選的使用者也可以使用 Sentry 的進階資料清除功能來考量自訂 Cookie 名稱。使用清除規則尋找 `$http.cookies`、`$http.headers`、`$request.cookies` 或 `$request.headers` 欄位作為目標。 (CVE-2023-28117)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Sentry SDK は、Sentry 用の公式 Python SDK で、リアルタイムクラッシュレポートソフトウェアです。特定の構成で、Sentry SDK の 1.14.0 より前のバージョンの Django 統合を使用すると、セッションクッキーを含む機密性の高いクッキーの値が、Sentry に漏洩する可能性があります。これらの機密性の高い Cookie が、Sentry の問題へのアクセス権を持つユーザーによって使用され、アプリケーション内で権限を偽装または昇格される可能性があります。これらの機密値が漏洩するには、Sentry SDK 構成で「sendDefaultPII」が「True」に設定される必要があります。また、Django の設定で「SESSION_COOKIE_NAME」または「CSRF_COOKIE_NAME」のいずれかにカスタム名を使用する必要があります。さらに、組織やプロジェクトの設定で、カスタムクッキー名を考慮した Sentry のデータスクラビング機能を使用するように設定されていない必要があります。バージョン 1.14.0 以降において、「sentry-sdk」の Django 統合は、ユーザーの Django 設定に基づいてカスタムクッキー名を検出し、データを Sentry に送信する前にペイロードから値を削除します。回避策として、SDK のフィルタリングメカニズムを使用して、Sentry に送信されるペイロードからクッキーを削除してください。エラーイベントに対しては、「before_send」コールバックメソッドを使用し、パフォーマンス関連のイベント (トランザクション) に対しては、「before_send_transaction」コールバックメソッドを使用できます。サーバー側でこれらの値のフィルタリングを処理したいユーザーは、Sentry の高度なデータスクラブ機能を使用して、カスタムクッキー名を考慮することもできます。スクラブルールで対象とする「$http.cookies」、「$http.headers」、「$request.cookies」、または「$request.headers」フィールドを検索します。(CVE-2023-28117)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、15dae5cc-9ee6-4577-a93e-2ab57780e707 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Sentry SDK は、Sentry 用の公式 Python SDK で、リアルタイムクラッシュレポートソフトウェアです。特定の構成で、Sentry SDK の 1.14.0 より前のバージョンの Django 統合を使用すると、セッションクッキーを含む機密性の高いクッキーの値が、Sentry に漏洩する可能性があります。これらの機密性の高い Cookie が、Sentry の問題へのアクセス権を持つユーザーによって使用され、アプリケーション内で権限を偽装または昇格される可能性があります。これらの機密値が漏洩するには、Sentry SDK 構成で「sendDefaultPII」が「True」に設定される必要があります。また、Django の設定で「SESSION_COOKIE_NAME」または「CSRF_COOKIE_NAME」のいずれかにカスタム名を使用する必要があります。さらに、組織やプロジェクトの設定で、カスタムクッキー名を考慮した Sentry のデータスクラビング機能を使用するように設定されていない必要があります。バージョン 1.14.0 以降において、「sentry-sdk」の Django 統合は、ユーザーの Django 設定に基づいてカスタムクッキー名を検出し、データを Sentry に送信する前にペイロードから値を削除します。回避策として、SDK のフィルタリングメカニズムを使用して、Sentry に送信されるペイロードからクッキーを削除してください。エラーイベントに対しては、「before_send」コールバックメソッドを使用し、パフォーマンス関連のイベント (トランザクション) に対しては、「before_send_transaction」コールバックメソッドを使用できます。サーバー側でこれらの値のフィルタリングを処理したいユーザーは、Sentry の高度なデータスクラブ機能を使用して、カスタムクッキー名を考慮することもできます。スクラブルールで対象とする「$http.cookies」、「$http.headers」、「$request.cookies」、または「$request.headers」フィールドを検索します。(CVE-2023-28117)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Sentry SDK is the official Python SDK for Sentry, real-time crash reporting software. When using the     Django integration of versions prior to 1.14.0 of the Sentry SDK in a specific configuration it is     possible to leak sensitive cookies values, including the session cookie to Sentry. These sensitive cookies     could then be used by someone with access to your Sentry issues to impersonate or escalate their     privileges within your application. In order for these sensitive values to be leaked, the Sentry SDK     configuration must have `sendDefaultPII` set to `True`; one must use a custom name for either     `SESSION_COOKIE_NAME` or `CSRF_COOKIE_NAME` in one's Django settings; and one must not be configured in     one's organization or project settings to use Sentry's data scrubbing features to account for the custom     cookie names. As of version 1.14.0, the Django integration of the `sentry-sdk` will detect the custom     cookie names based on one's Django settings and will remove the values from the payload before sending the     data to Sentry. As a workaround, use the SDK's filtering mechanism to remove the cookies from the payload     that is sent to Sentry. For error events, this can be done with the `before_send` callback method and for     performance related events (transactions) one can use the `before_send_transaction` callback method. Those     who want to handle filtering of these values on the server-side can also use Sentry's advanced data     scrubbing feature to account for the custom cookie names. Look for the `$http.cookies`, `$http.headers`,     `$request.cookies`, or `$request.headers` fields to target with a scrubbing rule. (CVE-2023-28117)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 15dae5cc-9ee6-4577-a93e-2ab57780e707 advisory.

  - Sentry SDK is the official Python SDK for Sentry, real-time crash reporting software. When using the     Django integration of versions prior to 1.14.0 of the Sentry SDK in a specific configuration it is     possible to leak sensitive cookies values, including the session cookie to Sentry. These sensitive cookies     could then be used by someone with access to your Sentry issues to impersonate or escalate their     privileges within your application. In order for these sensitive values to be leaked, the Sentry SDK     configuration must have `sendDefaultPII` set to `True`; one must use a custom name for either     `SESSION_COOKIE_NAME` or `CSRF_COOKIE_NAME` in one's Django settings; and one must not be configured in     one's organization or project settings to use Sentry's data scrubbing features to account for the custom     cookie names. As of version 1.14.0, the Django integration of the `sentry-sdk` will detect the custom     cookie names based on one's Django settings and will remove the values from the payload before sending the     data to Sentry. As a workaround, use the SDK's filtering mechanism to remove the cookies from the payload     that is sent to Sentry. For error events, this can be done with the `before_send` callback method and for     performance related events (transactions) one can use the `before_send_transaction` callback method. Those     who want to handle filtering of these values on the server-side can also use Sentry's advanced data     scrubbing feature to account for the custom cookie names. Look for the `$http.cookies`, `$http.headers`,     `$request.cookies`, or `$request.headers` fields to target with a scrubbing rule. (CVE-2023-28117)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
408829	SCA: security update for sentry-sdk (GHSA-29pr-6jr8-q5jm)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium
408829	SCA: security update for sentry-sdk (GHSA-29pr-6jr8-q5jm)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium
262182	Linux Distros 未修补的漏洞：CVE-2023-28117	Nessus	Misc.	9/10/2025	7/16/2026	medium
262182	Linux Distros 未修補的弱點：CVE-2023-28117	Nessus	Misc.	9/10/2025	7/16/2026	medium
262182	Linux Distros のパッチ未適用の脆弱性: CVE-2023-28117	Nessus	Misc.	9/10/2025	7/16/2026	medium
174314	FreeBSD : py39-sentry-sdk -- 機密性の高いクッキーの漏洩 (15dae5cc-9ee6-4577-a93e-2ab57780e707)	Nessus	FreeBSD Local Security Checks	4/14/2023	4/14/2023	medium
262182	Linux Distros Unpatched Vulnerability : CVE-2023-28117	Nessus	Misc.	9/10/2025	7/16/2026	medium
174314	FreeBSD : py39-sentry-sdk -- sensitive cookies leak (15dae5cc-9ee6-4577-a93e-2ab57780e707)	Nessus	FreeBSD Local Security Checks	4/14/2023	4/14/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium