There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered in Symfony before 2.7.38, 2.8.31, 3.2.14, 3.3.13, 3.4-BETA5, and 4.0-BETA5. When a
    form is submitted by the user, the request handler classes of the Form component merge POST data and
    uploaded files data into one array. This big array forms the data that are then bound to the form. At this
    stage there is no difference anymore between submitted POST data and uploaded files. A user can send a
    crafted HTTP request where the value of a "FileType" is sent as normal POST data that could be interpreted
    as a local file path on the server-side (for example, "file:///etc/passwd"). If the application did not
    perform any additional checks about the value submitted to the "FileType", the contents of the given file
    on the server could have been exposed to the attacker. (CVE-2017-16790)

在 Symfony PHP 架構中發現多個弱點，這些弱點可導致開放重新導向、跨網站要求偽造、資訊洩漏、工作階段固定或拒絕服務。

Symfony PHP 框架中发现多个漏洞，可能会造成开放重定向、跨站请求伪造、信息泄露、会话固定或拒绝服务。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.7.38、 2.8.31、 3.2.14、 3.3.13、3.4-BETA5 和 4.0-BETA5 之前的 Symfony 版本中發現一個問題。使用者提交表單時Form 元件的要求處理常式類別會將 POST 資料和上傳的檔案資料合併為一個陣列。這個大陣列會形成資料然後將這些資料系結到表單。在此階段已提交的 POST 資料和已上傳的檔案之間不再有任何差異。使用者可以傳送特製的 HTTP 要求其中的 FileType 值會作為一般 POST 資料傳送而這些資料可被解譯為伺服器端的本機檔案路徑 (例如file:///etc/passwd)。如果應用程式未針對提交至 FileType 的值執行任何其他檢查伺服器上指定檔案的內容可能已洩漏給攻擊者。 (CVE-2017-16790)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.38、 2.8.31、 3.2.14、 3.3.13、3.4-BETA5 和 4.0-BETA5 之前的 Symfony 版本中发现一个问题。用户提交表单时Form 组件的请求处理程序类会将 POST 数据和上传的文件数据合并到一个数组中。此大数组可形成随后绑定到表单的数据。在此阶段，提交的 POST 数据与上传的文件之间不再有任何差异。用户可发送构建的 HTTP 请求其中 FileType 的值作为普通 POST 数据发送可被解释为服务器端的本地文件路径例如 file:///etc/passwd。如果应用程序没有对提交给 FileType 的值执行任何其他检查服务器上给定文件的内容可能已暴露给攻击者。 (CVE-2017-16790)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.7.38、 2.8.31、 3.2.14、 3.3.13、3.4-BETA5、および 4.0-BETA5 より前の Symfony で問題が発見されました。ユーザーによってフォームが送信されると、Form コンポーネントのリクエストハンドラークラスは POST データとアップロードされたファイルデータを 1 つの配列に統合します。この大きな配列により、フォームにバインドされるデータが構成されます。この段階で、送信された POST データとアップロードされたファイルの間に違いはなくなります。ユーザーが細工された HTTP リクエストを送信できるで、FileType の値が通常の POST データとして送信され、サーバー側でローカルファイルパス (例: file:///etc/passwd) として解釈される可能性があります。アプリケーションが FileType に送信される値についての追加チェックを実行しなかった場合、サーバー上の特定のファイルのコンテンツが攻撃者に漏洩する可能性があります。CVE-2017-16790

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Symfony PHPフレームワークに、オープンリダイレクト、クロスサイトリクエストフォージェリ、情報漏洩、セッション固定、またはサービス拒否を引き起こす可能性がある複数の脆弱性が見つかりました。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Symfony before 2.7.38, 2.8.31, 3.2.14, 3.3.13, 3.4-BETA5, and 4.0-BETA5. When a     form is submitted by the user, the request handler classes of the Form component merge POST data and     uploaded files data into one array. This big array forms the data that are then bound to the form. At this     stage there is no difference anymore between submitted POST data and uploaded files. A user can send a     crafted HTTP request where the value of a FileType is sent as normal POST data that could be interpreted     as a local file path on the server-side (for example, file:///etc/passwd). If the application did not     perform any additional checks about the value submitted to the FileType, the contents of the given file     on the server could have been exposed to the attacker. (CVE-2017-16790)

Note that Nessus relies on the presence of the package as reported by the vendor.

Multiple vulnerabilities have been found in the Symfony PHP framework which could lead to open redirects, cross-site request forgery, information disclosure, session fixation or denial of service.

ID	Name	Product	Family	Published	Updated	Severity
434219	SCA: security update for symfony/form, symfony/symfony (GHSA-cqqh-94r6-wjrg)	Tenable Self-Hosted Container Security	SCA Checks	8/19/2025	7/2/2026	medium
434219	SCA: security update for symfony/form, symfony/symfony (GHSA-cqqh-94r6-wjrg)	Tenable Cloud Security	SCA Checks	8/19/2025	7/2/2026	medium
111535	Debian DSA-4262-1：symfony - 安全性更新	Nessus	Debian Local Security Checks	8/6/2018	8/27/2024	critical
111535	Debian DSA-4262-1：symfony - 安全更新	Nessus	Debian Local Security Checks	8/6/2018	8/27/2024	critical
256002	Linux Distros 未修補的弱點：CVE-2017-16790	Nessus	Misc.	8/27/2025	8/2/2026	medium
256002	Linux Distros 未修补的漏洞：CVE-2017-16790	Nessus	Misc.	8/27/2025	8/2/2026	medium
256002	Linux Distros のパッチ未適用の脆弱性: CVE-2017-16790	Nessus	Misc.	8/27/2025	8/2/2026	medium
111535	DebianDSA-4262-1：symfony - セキュリティ更新	Nessus	Debian Local Security Checks	8/6/2018	8/27/2024	critical
256002	Linux Distros Unpatched Vulnerability : CVE-2017-16790	Nessus	Misc.	8/27/2025	8/2/2026	medium
111535	Debian DSA-4262-1 : symfony - security update	Nessus	Debian Local Security Checks	8/6/2018	8/27/2024	critical

Detections

Analytics

Plugins Search

medium

medium

critical

critical

medium

medium

medium

critical

medium

critical