legalhackers.com 的 Dawid Golunski 发现 PHP 的应用程序开发框架 cakephp 包含一个漏洞，攻击者可利用该漏洞伪造源 IP 地址。这会允许他们绕过访问控制列表，或者注入恶意数据，如果未觉察的基于 CakePHP 的应用程序将其视为已清理，则会导致其他漏洞，例如 SQL 注入、XSS 或命令注入。对于 Debian 7“Wheezy”，这些问题已在 1.3.15-1+deb7u2 版本中修复。建议您升级 cakephp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-835-1：cakephp 安全更新

high Nessus 插件 ID 97393

未找到变更日志