There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Symfony is a PHP framework for web and console applications and a set of reusable PHP components.
    Symfony's HttpFoundation component defines an object-oriented layer for the HTTP specification. Starting
    in version 2.0.0 and prior to version 5.4.50, 6.4.29, and 7.3.7, the `Request` class improperly interprets
    some `PATH_INFO` in a way that leads to representing some URLs with a path that doesn't start with a `/`.
    This can allow bypassing some access control rules that are built with this `/`-prefix assumption.
    Starting in versions 5.4.50, 6.4.29, and 7.3.7, the `Request` class now ensures that URL paths always
    start with a `/`. (CVE-2025-64500)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。
    Symfony 的 HttpFoundation 元件會針對 HTTP 規格定義一個物件導向層。從 2.0.0 、 [] 和 [] 版之前的版本及 5.4.50、 6.4.29和 7.3.7版之前的版本中「Request」類別會以不正確的方式解譯某些「PATH_INFO」導致以不以 ` 開頭的路徑表示某些 URL /`。
    這可允許繞過使用此 `/` 前置詞假設建立的某些存取控制規則。
    從 5.4.50、 6.4.29和 7.3.7版開始`Request` 類別現在可確保 URL 路徑一律以 `/` 開頭。 (CVE-2025-64500)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。
    Symfony 的 HttpFoundation 组件为 HTTP 规范定义了一个面向对象的层。从 2.0.0 版开始到低于 5.4.50、 6.4.29和 7.3.7版的“Request”类“Request”类未正确解释某些“PATH_INFO”的方式可导致使用开头不正确的路径来表示某些 URL /。
    这可能允许绕过某些以此“/”前缀假设构建的访问控制规则。
    从版本 5.4.50、 6.4.29和 7.3.7开始“Request”类现在可确保 URL 路径始终以“/”开头。 (CVE-2025-64500)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Symfony はウェブおよびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。
    Symfony の HttpFoundation コンポーネントは、HTTP 仕様のオブジェクト指向レイヤーを定義します。バージョン 2.0.0 、 5.4.50、 6.4.29、 7.3.7より前のバージョン から起動すると、「Request」クラスが、「PATH_INFO」を不適切に解釈します。これにより、「」で開始しないパスを持つ一部の URL を表します/`.
    これにより、この「/」プレフィックスの前提で構築された一部のアクセス制御ルールをバイパスできる可能性があります。
    バージョン 5.4.50、 6.4.29、 7.3.7以降、「Request」クラスは URL パスが常に「/」で始まるようになりました。CVE-2025-64500

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、 FEDORA-2025-7534523367 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    nextcloud-32.0.2-1.fc44 の自動 更新。

    ##### **変更ログ**

    ```
    * 2025 年 11 月 24 日月曜日Andrew Bauer 氏 <zonexpertconsulting@outlook.com> - 32.0.2-1
    - 32.0.2 リリース RHBZ#2416087 RHBZ#2415750 RHBZ#2415751 RHBZ#2415752 RHBZ#2415753

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-84af4b9872 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    32.0.2 リリース RHBZ#2416087 RHBZ#2415750 RHBZ#2415751 RHBZ#2415752 RHBZ#2415753

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-f62aee4fe6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    32.0.2 リリース RHBZ#2416087 RHBZ#2415750 RHBZ#2415751 RHBZ#2415752 RHBZ#2415753

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-7534523367 advisory.

    Automatic update for nextcloud-32.0.2-1.fc44.

    ##### **Changelog**

    ```
    * Mon Nov 24 2025 Andrew Bauer <zonexpertconsulting@outlook.com> - 32.0.2-1
    - 32.0.2 release RHBZ#2416087 RHBZ#2415750 RHBZ#2415751 RHBZ#2415752       RHBZ#2415753

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-84af4b9872 advisory.

    32.0.2 release RHBZ#2416087 RHBZ#2415750 RHBZ#2415751 RHBZ#2415752 RHBZ#2415753

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Symfony is a PHP framework for web and console applications and a set of reusable PHP components.
    Symfony's HttpFoundation component defines an object-oriented layer for the HTTP specification. Starting     in version 2.0.0 and prior to version 5.4.50, 6.4.29, and 7.3.7, the `Request` class improperly interprets     some `PATH_INFO` in a way that leads to representing some URLs with a path that doesn't start with a `/`.
    This can allow bypassing some access control rules that are built with this `/`-prefix assumption.
    Starting in versions 5.4.50, 6.4.29, and 7.3.7, the `Request` class now ensures that URL paths always     start with a `/`. (CVE-2025-64500)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-f62aee4fe6 advisory.

    32.0.2 release RHBZ#2416087 RHBZ#2415750 RHBZ#2415751 RHBZ#2415752 RHBZ#2415753

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
436030	SCA: security update for symfony/http-foundation, symfony/symfony (GHSA-3rg7-wf37-54rm)	Tenable Self-Hosted Container Security	SCA Checks	2025/11/13	2026/7/2	high
436030	SCA: security update for symfony/http-foundation, symfony/symfony (GHSA-3rg7-wf37-54rm)	Tenable Cloud Security	SCA Checks	2025/11/13	2026/7/2	high
275362	Linux Distros 未修補的弱點：CVE-2025-64500	Nessus	Misc.	2025/11/13	2026/8/2	high
275362	Linux Distros 未修补的漏洞：CVE-2025-64500	Nessus	Misc.	2025/11/13	2026/8/2	high
275362	Linux Distros のパッチ未適用の脆弱性: CVE-2025-64500	Nessus	Misc.	2025/11/13	2026/8/2	high
276591	Fedora 44nextcloud2025-7534523367	Nessus	Fedora Local Security Checks	2025/11/24	2025/11/24	high
277353	Fedora 43nextcloud2025-84af4b9872	Nessus	Fedora Local Security Checks	2025/12/3	2025/12/3	high
277349	Fedora 42nextcloud2025-f62aee4fe6	Nessus	Fedora Local Security Checks	2025/12/3	2025/12/3	high
276591	Fedora 44 : nextcloud (2025-7534523367)	Nessus	Fedora Local Security Checks	2025/11/24	2025/11/24	high
277353	Fedora 43 : nextcloud (2025-84af4b9872)	Nessus	Fedora Local Security Checks	2025/12/3	2025/12/3	high
275362	Linux Distros Unpatched Vulnerability : CVE-2025-64500	Nessus	Misc.	2025/11/13	2026/8/2	high
277349	Fedora 42 : nextcloud (2025-f62aee4fe6)	Nessus	Fedora Local Security Checks	2025/12/3	2025/12/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high