There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Flysystem is an open source file storage library for PHP. The whitespace normalisation using in 1.x and
    2.x removes any unicode whitespace. Under certain specific conditions this could potentially allow a
    malicious user to execute code remotely. The conditions are: A user is allowed to supply the path or
    filename of an uploaded file, the supplied path or filename is not checked against unicode chars, the
    supplied pathname checked against an extension deny-list, not an allow-list, the supplied path or filename
    contains a unicode whitespace char in the extension, the uploaded file is stored in a directory that
    allows PHP code to be executed. Given these conditions are met a user can upload and execute arbitrary
    code on the system under attack. The unicode whitespace removal has been replaced with a rejection
    (exception). For 1.x users, upgrade to 1.1.4. For 2.x users, upgrade to 2.1.1. (CVE-2021-32708)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  -flysystem 是 PHP 的開放原始碼檔案儲存程式庫。 1.x 和 2.x 中使用的空白標準化會移除任何 unicode 空白。在某些特定情況下這可能允許惡意使用者從遠端執行程式碼。這些條件為允許使用者提供已上傳檔案的路徑或檔案名稱未針對 unicode 字元檢查提供的路徑或檔案名稱根據延伸模組拒絕清單而不是允許清單檢查提供的路徑名稱路徑或檔案名稱在延伸模組中含有 unicode 空白字元則上傳的檔案儲存在允許執行 PHP 程式碼的目錄中。若符合這些條件使用者即可在受到攻擊的系統上上傳並執行任意程式碼。unicode 空格移除已由拒絕 (例外狀況) 取代。 1.x 使用者請升級至 1.1.4。 2.x 使用者請升級至 2.1.1。 (CVE-2021-32708)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Flightsystem 是 PHP 的开源文件存储库。 1.x 和 2.x 中使用的空白规范化删除了任何 unicode 空白。在某些特定情况下这可能允许恶意用户远程执行代码。有关的条件是允许用户提供已上传文件的路径或文件名未针对 unicode 字符检查提供的路径或文件名提供的路径名未列入允许列表提供的路径或文件名在扩展中包含 unicode 空白字符则上传的文件存储在允许执行 PHP 代码的目录中。满足这些条件用户可在受到攻击的系统上上传并执行任意代码。unicode 空白删除已替换为拒绝（例外）。对于 1.x 用户请升级到 1.1.4。对于 2.x 用户请升级到 2.1.1。 (CVE-2021-32708)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Flysystem は PHP 用のオープンソースファイルストレージライブラリです。 1.x および 2.x で使用される空白の正規化により、unicode の空白が削除されます。特定の状況下では、これにより悪意のあるユーザーがリモートでコードを実行する可能性があります。条件は以下のとおりです。ユーザーがアップロードされたファイルのパスまたはファイル名を指定できる、指定されたパスまたはファイル名が Unicode 文字に対してチェックされない、指定されたパス名が許可リストではなく拡張拒否リストに対してチェックされる、パスまたはファイル名の拡張子に Unicode の空白文字が含まれている場合、アップロードされたファイルは PHP コードの実行を許可するディレクトリに保存されます。これらの条件が満たされている場合、ユーザーは攻撃を受けているシステムに任意のコードをアップロードして実行することができます。unicode の空白削除は、拒否例外で置き換えられました。 1.x ユーザーの場合、 1.1.4にアップグレードしてください。 2.x ユーザーの場合、 2.1.1にアップグレードしてください。CVE-2021-32708

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Flysystem is an open source file storage library for PHP. The whitespace normalisation using in 1.x and     2.x removes any unicode whitespace. Under certain specific conditions this could potentially allow a     malicious user to execute code remotely. The conditions are: A user is allowed to supply the path or     filename of an uploaded file, the supplied path or filename is not checked against unicode chars, the     supplied pathname checked against an extension deny-list, not an allow-list, the supplied path or filename     contains a unicode whitespace char in the extension, the uploaded file is stored in a directory that     allows PHP code to be executed. Given these conditions are met a user can upload and execute arbitrary     code on the system under attack. The unicode whitespace removal has been replaced with a rejection     (exception). For 1.x users, upgrade to 1.1.4. For 2.x users, upgrade to 2.1.1. (CVE-2021-32708)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
413233	SCA: security update for league/flysystem (GHSA-9f46-5r25-5wfm)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
413233	SCA: security update for league/flysystem (GHSA-9f46-5r25-5wfm)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
257279	Linux Distros 未修補的弱點：CVE-2021-32708	Nessus	Misc.	2025/8/27	2026/7/12	high
257279	Linux Distros 未修补的漏洞：CVE-2021-32708	Nessus	Misc.	2025/8/27	2026/7/12	high
257279	Linux Distros のパッチ未適用の脆弱性: CVE-2021-32708	Nessus	Misc.	2025/8/27	2026/7/12	high
257279	Linux Distros Unpatched Vulnerability : CVE-2021-32708	Nessus	Misc.	2025/8/27	2026/7/12	high

检测

插件搜索

high

high

high

high

high

high