There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Twig is a template language for PHP. In a sandbox, an attacker can access attributes of Array-like objects
    as they were not checked by the security policy. They are now checked via the property policy and the
    `__isset()` method is now called after the security check. This is a BC break. This issue has been patched
    in versions 3.11.2 and 3.14.1. All users are advised to upgrade. There are no known workarounds for this
    issue. (CVE-2024-51755)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Twig 是一种用于 PHP 的模板语言。在沙盒中攻击者可访问类数组对象的属性因为它们未经安全策略检查。现在通过属性策略对其进行检查，并在安全检查后调用“__isset()”方法。这是 BC 中断。已在 3.11.2 和 3.14.1 中修补此问题。建议所有用户升级。目前尚无针对此问题的解决方案。(CVE-2024-51755)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Twig 是一種適用於 PHP 的範本語言。在沙箱中攻擊者可存取未由安全性原則檢查的類似陣列物件的屬性。現在會透過內容原則檢查這些項目且現在會在安全性檢查之後呼叫 `__isset()` 方法。這是 BC 中斷。此問題已在 3.11.2 和 3.14.1 版本中修復。建議所有使用者升級。目前沒有任何因應措施可解決此問題。(CVE-2024-51755)

請注意，Nessus 依賴供應商報告的套件存在。

根據程式自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 為 6.6.0 版。因此，會受到 TNS-2025-20 公告中所提及的多個弱點影響。

  - Symphony 處理程序是適用於 Symphony PHP 架構的模組，可在子處理程序中執行命令。在 Windows 上，當名為「cmd.exe」的可執行檔位於目前的工作目錄中時，準備命令引數時，「Process」類別會呼叫該檔案，進而導致可能的劫持。此問題已在版本 5.4.46、6.4.14 和 7.1.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-51736)

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在 2.0.0、5.0.0 和 6.0.0 之後版本以及 4.4.51、5.4.31 和 6.3.8 之前版本中，CodeExtension 中的某些 Twig 篩選器會使用 `is_safe=html`，但實際上並未確保其輸入安全。從 4.4.51、5.4.31 和 6.3.8 版開始，Symfony 現在會逸出受影響篩選器的輸出。(CVE-2023-46734)

  - SimpleSAMLphp SAML2 程式庫是 SAML2 相關功能的 PHP 程式庫。在 4.17.0 和 5.0.0-alpha.20 版之前，HTTPRedirect 系結中有簽章混淆攻擊。擁有任何已簽署 SAMLResponse 的攻擊者可透過 HTTP-Redirect 系結造成應用程式接受未簽署的訊息。 4.17.0 和 5.0.0-alpha.20 版含有 問題的修正。(CVE-2025-27773)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本为 6.6.0。因此，该软件受到 TNS-2025-20 公告中提及的多个漏洞影响。

  - Symphony 进程是 Symphony PHP 框架的一个模块，用于在子进程中执行命令。在 Windows 上，当名为“cmd.exe”的可执行文件位于当前工作目录中时，“Process”类将在准备命令参数时调用该文件，从而可能造成劫持。已在版本 5.4.46、6.4.14 和 7.1.7 中解决此问题。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-51736)

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。从 2.0.0、5.0.0 和 6.0.0 版本至 4.4.51、5.4.31 和 6.3.8 版，CodeExtension 中的一些 Twig 筛选条件会使用“is_safe=html”，但实际上并不能确保它们的输入是安全的。从版本 4.4.51、5.4.31 和 6.3.8 开始，Symfony 现在转义受影响筛选条件的输出。(CVE-2023-46734)

  - SimpleSAMLphp SAML2 库是一个用于 SAML2 相关功能的 PHP 库。在低于版本 4.17.0 和 5.0.0-alpha.20 的版本中，HTTPRedirect 绑定中存在签名混淆攻击。具有任何通过 HTTP 重定向绑定的已签名 SAMLResponse 的攻击者可导致应用程序接受未签名的消息。版本 4.17.0 和 5.0.0-alpha.20 包含针对 问题的补丁。(CVE-2025-27773)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Security Center はバージョン 6.6.0 です。したがって、TNS-2025-20 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Symphony プロセスは、サブプロセスでコマンドを実行する Symphony PHP フレームワークのモジュールです。Windows では、「cmd.exe」という名前の実行可能ファイルが現在の作業ディレクトリにある場合、コマンド引数の準備時に「Process」クラスによって呼び出され、ハイジャックを引き起こす可能性があります。この問題は、リリースバージョン 5.4.46、6.4.14、7.1.7 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-51736)

  - Symfony はウェブおよびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。バージョン 2.0.0 以降、5.0.0、6.0.0、およびバージョン 4.4.51 より前 、5.4.31、および 6.3.8 では、CodeExtension の一部の Twig フィルターが「is_safe=html」を使用していますが、実際にはその入力が安全であるかが確認されていません。バージョン 4.4.51、5.4.31、および 6.3.8 において、Symfony は影響を受けるフィルターの出力をエスケープするようになりました。(CVE-2023-46734)

  - SimpleSAMLphp SAML2 ライブラリは、SAML2 関連機能の PHP ライブラリです。バージョン 4.17.0 および 5.0.0-alpha.20 より前では、HTTPRedirect バインディングに署名混乱攻撃があります。HTTP-Redirect バインディングを介して署名付きの SAMLResponse を使用する攻撃者が、アプリケーションに署名されていないメッセージを受け入れさせる可能性があります。バージョン 4.17.0 および 5.0.0-alpha.20 には、この問題に対する修正が含まれています。(CVE-2025-27773)

Nessus はこれらの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Twig は、PHP 用のテンプレート言語です。サンドボックスでは、セキュリティポリシーによってチェックされなかった配列型オブジェクトの属性に、攻撃者がアクセスできます。これらは現在、プロパティポリシーを通じてチェックされ、セキュリティチェック後に「__isset()」メソッドが呼び出されるようになりました。これは BC ブレイクです。この問題には、バージョン 3.11.2 および 3.14.1 でパッチが適用されています。全ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2024-51755)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

According to its self-reported version, the Tenable Security Center running on the remote host is version 6.6.0. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2025-20 advisory.

  - Symphony process is a module for the Symphony PHP framework which executes commands in sub-processes. On     Windows, when an executable file named `cmd.exe` is located in the current working directory it will be     called by the `Process` class when preparing command arguments, leading to possible hijacking. This issue     has been addressed in release versions 5.4.46, 6.4.14, and 7.1.7. Users are advised to upgrade. There are     no known workarounds for this vulnerability. (CVE-2024-51736)

  - Symfony is a PHP framework for web and console applications and a set of reusable PHP components. Starting     in versions 2.0.0, 5.0.0, and 6.0.0 and prior to versions 4.4.51, 5.4.31, and 6.3.8, some Twig filters in     CodeExtension use `is_safe=html` but don't actually ensure their input is safe. As of versions 4.4.51,     5.4.31, and 6.3.8, Symfony now escapes the output of the affected filters. (CVE-2023-46734)

  - The SimpleSAMLphp SAML2 library is a PHP library for SAML2 related functionality. Prior to versions 4.17.0     and 5.0.0-alpha.20, there is a signature confusion attack in the HTTPRedirect binding. An attacker with     any signed SAMLResponse via the HTTP-Redirect binding can cause the application to accept an unsigned     message. Versions 4.17.0 and 5.0.0-alpha.20 contain a fix for the issue. (CVE-2025-27773)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Twig is a template language for PHP. In a sandbox, an attacker can access attributes of Array-like objects     as they were not checked by the security policy. They are now checked via the property policy and the     `__isset()` method is now called after the security check. This is a BC break. This issue has been patched     in versions 3.11.2 and 3.14.1. All users are advised to upgrade. There are no known workarounds for this     issue. (CVE-2024-51755)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
416442	SCA: security update for twig/twig (GHSA-jjxq-ff2g-95vh)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	low
416442	SCA: security update for twig/twig (GHSA-jjxq-ff2g-95vh)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	low
231554	Linux Distros 未修补的漏洞：CVE-2024-51755	Nessus	Misc.	3/6/2025	9/2/2026	low
231554	Linux Distros 未修補的弱點：CVE-2024-51755	Nessus	Misc.	3/6/2025	9/2/2026	low
266393	Tenable Security Center 多個弱點 (TNS-2025-20)	Nessus	Misc.	10/2/2025	10/2/2025	high
266393	Tenable Security Center 多个漏洞 (TNS-2025-20)	Nessus	Misc.	10/2/2025	10/2/2025	high
266393	Tenable Security Center の複数の脆弱性 (TNS-2025-20)	Nessus	Misc.	10/2/2025	10/2/2025	high
231554	Linux Distros のパッチ未適用の脆弱性: CVE-2024-51755	Nessus	Misc.	3/6/2025	9/2/2026	low
266393	Tenable Security Center Multiple Vulnerabilities (TNS-2025-20)	Nessus	Misc.	10/2/2025	10/2/2025	high
231554	Linux Distros Unpatched Vulnerability : CVE-2024-51755	Nessus	Misc.	3/6/2025	9/2/2026	low

Detections

Analytics

Plugins Search

low

low

low

low

high

high

high

low

high

low