There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability exists in CakePHP versions 4.0.x through 4.1.3. The CsrfProtectionMiddleware component
    allows method override parameters to bypass CSRF checks by changing the HTTP request method to an
    arbitrary string that is not in the list of request methods that CakePHP checks. Additionally, the route
    middleware does not verify that this overriden method (which can be an arbitrary string) is actually an
    HTTP method. (CVE-2020-35239)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CakePHP 4.0.x 至 4.1.3版中存在一個弱點。CsrfProtectionMiddleware 元件允許方法覆寫參數透過將 HTTP 要求方法變更為任意字串 (不在 CakePHP 檢查的要求方法清單中)從而繞過 CSRF 檢查。此外路由中介軟體不會驗證此覆寫方法 (可為任意字串) 是否真的為 HTTP 方法。 (CVE-2020-35239)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CookPHP 版本 4.0.x 到 4.1.3中存在一个漏洞。CsrfProtectionMiddleware 组件允许方法替代参数通过将 HTTP 请求方法更改为不在CakePHP 检查的请求方法列表中的任意字符串来绕过 CSRF 检查。此外路由中间件不验证此替代方法可以是任意字符串实际上是否为 HTTP 方法。 (CVE-2020-35239)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CakePHP バージョン 4.0.x から 4.1.3に脆弱性が存在します。CsrfProtectionMiddleware コンポーネントは、HTTP リクエストメソッドを、CakePHP がチェックするリクエストメソッドのリストにない任意の文字列に変更することで、メソッドオーバーライドパラメーターによって CSRF チェックをバイパスできます。さらに、ルートミドルウェアは、このオーバーライドされたメソッド任意の文字列の可能性が実際には HTTP メソッドであることを検証しません。CVE-2020-35239

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability exists in CakePHP versions 4.0.x through 4.1.3. The CsrfProtectionMiddleware component     allows method override parameters to bypass CSRF checks by changing the HTTP request method to an     arbitrary string that is not in the list of request methods that CakePHP checks. Additionally, the route     middleware does not verify that this overriden method (which can be an arbitrary string) is actually an     HTTP method. (CVE-2020-35239)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
413396	SCA: security update for cakephp/cakephp (GHSA-9pgx-pf36-w46r)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
413396	SCA: security update for cakephp/cakephp (GHSA-9pgx-pf36-w46r)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
255948	Linux Distros 未修補的弱點：CVE-2020-35239	Nessus	Misc.	2025/8/27	2026/7/9	high
255948	Linux Distros 未修补的漏洞：CVE-2020-35239	Nessus	Misc.	2025/8/27	2026/7/9	high
255948	Linux Distros のパッチ未適用の脆弱性: CVE-2020-35239	Nessus	Misc.	2025/8/27	2026/7/9	high
255948	Linux Distros Unpatched Vulnerability : CVE-2020-35239	Nessus	Misc.	2025/8/27	2026/7/9	high

检测

插件搜索

high

high

high

high

high

high