There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - PHP-IMAP is a wrapper for common IMAP communication without the need to have the php-imap module installed
    / enabled. Prior to version 5.3.0, an unsanitized attachment filename allows any unauthenticated user to
    leverage a directory traversal vulnerability, which results in a remote code execution vulnerability.
    Every application that stores attachments with `Attachment::save()` without providing a `$filename` or
    passing unsanitized user input is affected by this attack. An attacker can send an email with a malicious
    attachment to the inbox, which gets crawled with `webklex/php-imap` or `webklex/laravel-imap`.
    Prerequisite for the vulnerability is that the script stores the attachments without providing a
    `$filename`, or providing an unsanitized `$filename`, in `src/Attachment::save(string $path, string
    $filename = null)`. In this case, where no `$filename` gets passed into the `Attachment::save()` method,
    the package would use a series of unsanitized and insecure input values from the mail as fallback. Even if
    a developer passes a `$filename` into the `Attachment::save()` method, e.g. by passing the name or
    filename of the mail attachment itself (from email headers), the input values never get sanitized by the
    package. There is also no restriction about the file extension (e.g. ".php") or the contents of a file.
    This allows an attacker to upload malicious code of any type and content at any location where the
    underlying user has write permissions. The attacker can also overwrite existing files and inject malicious
    code into files that, e.g. get executed by the system via cron or requests. Version 5.3.0 contains a patch
    for this issue. (CVE-2023-35169)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PHP-IMAP 是通用 IMAP 通訊的包裝函式無需安裝/啟用 php-imap 模組。在 5.3.0版之前未清理的附件檔案名稱可讓任何未經驗證的使用者利用目錄遊走弱點進而導致遠端程式碼執行弱點。
    每個使用 `Attachment::save()` 來儲存附件但未提供 `$filename` 或傳遞未清理使用者輸入的應用程式都會受到此攻擊的影響。攻擊者可將含有惡意附件的電子郵件傳送至收件匣並使用「webklex/php-imap」或「webklex/laravel-imap」進行編目。
    此弱點的先決條件是指令碼在 `src/Attachment::save(string $path, string $filename = null)` 中儲存附件而不提供 `$filename`或提供未清理的 `$filename`。在此情況下不會將任何 `$filename` 傳遞至 `Attachment::save()` 方法套件會使用郵件中一系列未清理且不安全的輸入值作為遞補。即使開發人員將 `$filename` 傳遞至 `Attachment::save()` 方法例如透過傳遞郵件附件本身 (從電子郵件標頭) 的名稱或檔案名稱套件也永遠不會清理輸入值。對於副檔名 (例如 .php) 或檔案內容也沒有限制。
    這會允許攻擊者在基礎使用者俱有寫入權限的任何位置上傳任何類型和內容的惡意程式碼。攻擊者也可以覆寫現有檔案並將惡意程式碼插入檔案例如可由系統透過 cron 或要求執行。5.3.0 版包含針對此問題的修補程式。(CVE-2023-35169)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PHP-IMAP 是用于普通 IMAP 通信的封装程序无需安装/启用 php-imap 模块。低于版本 5.3.0的一个未经审查的附件文件名允许任何未经认证的用户利用目录遍历漏洞进而导致远程代码执行漏洞。
    每个使用 `Attachment::save()` 存储附件而不提供 `$filename` 或传递未经审查的用户输入的应用程序都会受到此攻击的影响。攻击者可以向收件箱发送带有恶意附件的电子邮件该附件会通过“webklex/php-imap”或“webklex/laravel-imap”进行抓取。
    漏洞发生的先决条件是脚本在未在 `src/Attachment::save(string $path, string $filename = null)` 中提供“$filename” 或未审核的“$filename” 的情况下存储附件。在此情况下如果未将任何 `$filename` 传递至 `Attachment::save()` 方法程序包会将邮件中的一系列未经审核且不安全的输入值用作回退。即使开发人员将 `$filename` 传递到 `Attachment::save()` 方法中例如通过传递邮件附件本身的名称或文件名来自电子邮件标头输入值也永远不会被程序包清理。文件扩展名如 .php或文件内容也没有限制。
    这允许攻击者在底层用户有写入权限的任何位置上传任何类型和内容的恶意代码。攻击者也可覆写现有文件并将恶意代码注入例如由系统通过 cron 或请求执行的文件中。5.3.0 版本包含针对此问题的补丁。(CVE-2023-35169)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PHP-IMAP は、php-imap モジュールをインストール/有効化する必要のない、一般的な IMAP 通信用のラッパーです。バージョン 5.3.0より前では、サニタイズされていない添付ファイル名により、認証されていないユーザーがディレクトリトラバーサルの脆弱性を利用し、リモートコードの実行の脆弱性を引き起こす可能性があります。
    「$filename」を提供するか、サニタイズされていないユーザー入力を渡すことなく「Attachment::save()」で添付ファイルを保存するすべてのアプリケーションが、この攻撃の影響を受けます。攻撃者は、悪意のある添付ファイル付きのメールを受信ボックスに送信することができ、これは「webklex/php-imap」または「webklex/laravel-imap」でクロールされます。
    脆弱性の前提条件は、スクリプトが添付ファイルを、「src/Attachment::save(string$filename$path, string$filename] = null)」内のサニタイズされていない「src/Attachment::save(string [] , string $filename = null)」内の添付ファイルを保存することです。この場合、「$filename」が「Attachment::save()」メソッドに渡されないため、パッケージはメールからの一連のサニタイズされていない安全でない入力値をフォールバックとして使用します。開発者がメールの添付ファイル自体の名前またはファイル名をメールヘッダーから渡すことによって、開発者が「Attachment::save()」メソッドに「$filename」を渡す場合でも、入力値はパッケージによってサニタイズされません。ファイル拡張子 (.php など) やファイルのコンテンツに関する制限もありません。
    これにより、攻撃者はあらゆるタイプやコンテンツの悪意のあるコードを、下層ユーザーが書き込み権限を持つ任意の場所にアップロードできます。攻撃者は既存のファイルを上書きしたり、ファイルに悪意のあるコードを挿入したりすることもできます。たとえば、cron またはリクエストを介してシステムによって実行される可能性があります。バージョン 5.3.0 には、この問題に対するパッチが含まれています。(CVE-2023-35169)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PHP-IMAP is a wrapper for common IMAP communication without the need to have the php-imap module installed     / enabled. Prior to version 5.3.0, an unsanitized attachment filename allows any unauthenticated user to     leverage a directory traversal vulnerability, which results in a remote code execution vulnerability.
    Every application that stores attachments with `Attachment::save()` without providing a `$filename` or     passing unsanitized user input is affected by this attack. An attacker can send an email with a malicious     attachment to the inbox, which gets crawled with `webklex/php-imap` or `webklex/laravel-imap`.
    Prerequisite for the vulnerability is that the script stores the attachments without providing a     `$filename`, or providing an unsanitized `$filename`, in `src/Attachment::save(string $path, string     $filename = null)`. In this case, where no `$filename` gets passed into the `Attachment::save()` method,     the package would use a series of unsanitized and insecure input values from the mail as fallback. Even if     a developer passes a `$filename` into the `Attachment::save()` method, e.g. by passing the name or     filename of the mail attachment itself (from email headers), the input values never get sanitized by the     package. There is also no restriction about the file extension (e.g. .php) or the contents of a file.
    This allows an attacker to upload malicious code of any type and content at any location where the     underlying user has write permissions. The attacker can also overwrite existing files and inject malicious     code into files that, e.g. get executed by the system via cron or requests. Version 5.3.0 contains a patch     for this issue. (CVE-2023-35169)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
410022	SCA: security update for webklex/laravel-imap, webklex/php-imap (GHSA-47p7-xfcc-4pv9)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	critical
410022	SCA: security update for webklex/laravel-imap, webklex/php-imap (GHSA-47p7-xfcc-4pv9)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	critical
262251	Linux Distros 未修補的弱點：CVE-2023-35169	Nessus	Misc.	9/10/2025	7/16/2026	critical
262251	Linux Distros 未修补的漏洞：CVE-2023-35169	Nessus	Misc.	9/10/2025	7/16/2026	critical
262251	Linux Distros のパッチ未適用の脆弱性: CVE-2023-35169	Nessus	Misc.	9/10/2025	7/16/2026	critical
262251	Linux Distros Unpatched Vulnerability : CVE-2023-35169	Nessus	Misc.	9/10/2025	7/16/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical