远程 Debian 12 主机上安装的程序包受到 dsa-5454 公告中提及的一个漏洞影响。

  - Kanboard 是一款专注于 Kanban 方法的项目管理软件。在 1.2.31 之前的版本中，经过身份验证的用户能够执行 SQL 注入，进而导致特权提升或机密泄露。在某些插入和更新操作中，代码似乎未正确使用 PicoDB 库来更新/插入最新信息。1.2.31 版包含针对此问题的修复程序。(CVE-2023-36813)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DSA-5454-1：kanboard - 安全更新

high Nessus 插件 ID 178328

版本 1.0