There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The clientIp function in CakePHP 3.2.4 and earlier allows remote attackers to spoof their IP via the
    CLIENT-IP HTTP header. (CVE-2016-4793)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CakePHP 3.2.4 和更舊版本中的 clientIp 函式允許遠端攻擊者透過 CLIENT-IP HTTP 標頭偽造其 IP。 (CVE-2016-4793)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

legalhackers.com 的 Dawid Golunski 發現 PHP 應用程式開發架構 cakephp 中有一個弱點，攻擊者可藉此偽造來源 IP 位址。攻擊者可利用此弱點繞過存取控制清單或插入惡意資料，若無警覺的 CakePHP 型應用程式將插入資料視為清理過的資料，會進一步導致發生其他弱點，例如 SQL 插入、XSS 或命令插入。針對 Debian 7「Wheezy」，這些問題已在 1.3.15-1+deb7u2 版本中修正。建議您升級 cakephp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CookPHP 3.2.4 和更早版本中的 clientIp 函数允许远程攻击者通过 CLIENT-IP HTTP 标头伪造其 IP。 (CVE-2016-4793)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

legalhackers.com 的 Dawid Golunski 发现 PHP 的应用程序开发框架 cakephp 包含一个漏洞，攻击者可利用该漏洞伪造源 IP 地址。这会允许他们绕过访问控制列表，或者注入恶意数据，如果未觉察的基于 CakePHP 的应用程序将其视为已清理，则会导致其他漏洞，例如 SQL 注入、XSS 或命令注入。对于 Debian 7“Wheezy”，这些问题已在 1.3.15-1+deb7u2 版本中修复。建议您升级 cakephp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CakePHP 3.2.4 およびそれ以前の clientIp 関数により、リモートの攻撃者が、CLIENT-IP HTTP ヘッダーを通じて IP を偽装することが可能です。CVE-2016-4793

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

legalhackers.com の Dawid Golunski 氏は、PHP のアプリケーション開発フレームワークである cakephp に、攻撃者がソース IP アドレスのなりすましを実行できる脆弱性が含まれていることを発見しました。これにより、アクセス制御リストを迂回したり、悪意のあるデータを挿入したりすることができます。これは、認識していない CakePHP ベースのアプリケーションでサニタイズされるように処理されると、SQL インジェクション、XSS、またはコマンドインジェクションなどの他の脆弱性につながる可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 1.3.15-1+deb7u2 で修正されています。cakephp パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The clientIp function in CakePHP 3.2.4 and earlier allows remote attackers to spoof their IP via the     CLIENT-IP HTTP header. (CVE-2016-4793)

Note that Nessus relies on the presence of the package as reported by the vendor.

Dawid Golunski from legalhackers.com discovered that cakephp, an application development framework for PHP, contains a vulnerability that allows attackers to spoof the source IP address. It would allow them to bypass access control lists, or the injection of malicious data which, if treated as sanitized by an unaware CakePHP-based application, can lead to other vulnerabilities such as SQL injection, XSS or command injection.

For Debian 7 'Wheezy', these problems have been fixed in version 1.3.15-1+deb7u2.

We recommend that you upgrade your cakephp packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	Name	Product	Family	Published	Updated	Severity
416249	SCA: security update for cakephp/cakephp (GHSA-j8p3-8m69-2hqq)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
416249	SCA: security update for cakephp/cakephp (GHSA-j8p3-8m69-2hqq)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
254976	Linux Distros 未修補的弱點：CVE-2016-4793	Nessus	Misc.	8/25/2025	9/2/2026	high
97393	Debian DLA-835-1：cakephp 安全性更新	Nessus	Debian Local Security Checks	2/27/2017	12/31/2025	high
254976	Linux Distros 未修补的漏洞：CVE-2016-4793	Nessus	Misc.	8/25/2025	9/2/2026	high
97393	Debian DLA-835-1：cakephp 安全更新	Nessus	Debian Local Security Checks	2/27/2017	12/31/2025	high
254976	Linux Distros のパッチ未適用の脆弱性: CVE-2016-4793	Nessus	Misc.	8/25/2025	9/2/2026	high
97393	Debian DLA-835-1 : cakephp セキュリティ更新	Nessus	Debian Local Security Checks	2/27/2017	12/31/2025	high
254976	Linux Distros Unpatched Vulnerability : CVE-2016-4793	Nessus	Misc.	8/25/2025	9/2/2026	high
97393	Debian DLA-835-1 : cakephp security update	Nessus	Debian Local Security Checks	2/27/2017	12/31/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high