There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Laravel Framework through 5.5.40 and 5.6.x through 5.6.29, remote code execution might occur as a
    result of an unserialize call on a potentially untrusted X-XSRF-TOKEN value. This involves the decrypt
    method in Illuminate/Encryption/Encrypter.php and PendingBroadcast in gadgetchains/Laravel/RCE/3/chain.php
    in phpggc. The attacker must know the application key, which normally would never occur, but could happen
    if the attacker previously had privileged access or successfully accomplished a previous attack.
    (CVE-2018-15133)

远程主机上安装的 Laravel 框架版本低于 5.5.41 或为低于 5.6.30 的 5.6.x 版。因此，它受到远程代码执行漏洞的影响，这是由于对可能不受信任的 X-XSRF-TOKEN 值上的反序列化调用所致。这涉及 phpggc 中 Illuminate/Encryption/Encrypter.php 的解密方法和 gadgetchains/Laravel/RCE/3/chain.php 中的 PendingBroadcast。攻击者必须知道应用程序密钥（这在通常情况下不会发生），但如果攻击者先前拥有特权访问权限或成功完成攻击则可能发生。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。另请注意，此插件不区分通过操作系统程序包管理器安装的 PHP 程序包、通过 Composer 或其他来源安装的 PHP 程序包。因此，操作系统程序包存储库提供的程序包可能具有向后移植修复程序，但此插件可能会错误地将这些修复程序报告为漏洞。请参阅 CVE-2018-15133 的特定操作系统插件，以检查有无向后移植修复程序。

遠端主機上安裝的 Laravel Framework 版本低於 5.5.41 或為低於 5.6.30 的 5.6.x 版本。因此該應用程式受到一個遠端程式碼執行弱點影響，這是因為對可能不受信任的 X-XSRF-TOKEN 值進行未序列化呼叫所導致。這與 phpggc 中 gadgetchains/Laravel/RCE/3/chain.php 的 Light/Encryption/Encrypter.php 和 PendingBroadcast 的解密方法有關。若要發動攻擊，攻擊者必須知道應用程式金鑰 (他們通常不知道)，但如果攻擊者之前擁有特殊存取權限或曾成功發動過攻擊，就可能會成功利用弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。另請注意，此 plugin 不會區分透過 OS 套件管理員安裝的 PHP 套件、透過 Composer 或其他來源安裝的 PHP 套件。因此，您的 OS 套件存放庫所提供的套件可能具有反向移植的修正，此 plugin 可能誤將其報告為有弱點。請參閱 CVE-2018-15133 的 OS 特定 plugin，以檢查是否有反向移植修正。

リモートホストにインストールされている Laravel Framework のバージョンは、5.5.41、または 5.6.30 より前の 5.6.x です。したがって、信頼できない可能性のある X-XSRF-TOKEN 値での呼び出しのシリアル化解除による、リモートコードの実行の脆弱性の影響を受けます。これには、phpggc 内の illuminate/Encryption/Encrypter.php の復号化メソッドと gadgetchains/Lalabel/RCE/3/chain.php の PendingBroadcast が関係しています。攻撃者はアプリケーションキーを知っている必要があります。通常、攻撃者はアプリケーションキーを知りませんが、以前に特権アクセス権限を持っていた場合や以前に攻撃を成功させた場合には知っている可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。また、このプラグインは、OS パッケージマネージャー経由でインストールされた PHP パッケージ、コンポーザー経由でインストールされた PHP パッケージ、その他のソースを区別しないことに注意してください。結果として、OS パッケージリポジトリが提供するパッケージには、このプラグインが誤って脆弱と報告する修正がバックポートされている可能性があります。バックポートされた修正を確認するには、CVE-2018-15133 の OS 固有のプラグインを参照してください。

The version of Laravel Framework installed of the remote host is prior to 5.5.41 or 5.6.x prior to 5.6.30. It is, therefore, affected by a remote code execution vulnerability due to an unserialize call on a potentially untrusted X-XSRF-TOKEN value. This involves the decrypt method in Illuminate/Encryption/Encrypter.php and PendingBroadcast in gadgetchains/Laravel/RCE/3/chain.php in phpggc. The attacker must know the application key, which normally would never occur, but could happen if the attacker previously had privileged access or successfully accomplished a previous attack.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. Also note that this plugin does not distinguish between PHP packages installed via the OS package manager, PHP packages installed via Composer, or other sources. As a result, packages provided by your OS package repository may have backported fixes that this plugin may incorrectly report as vulnerable. Please refer to the OS-specific plugins for CVE-2018-15133 to check for backported fixes.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
432309	SCA: security update for laravel/framework (GHSA-qvqm-h22r-4cp9)	Tenable Cloud Security	SCA Checks	2025/8/8	2026/7/2	high
432309	SCA: security update for laravel/framework (GHSA-qvqm-h22r-4cp9)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/8	2026/7/2	high
193333	Laravel Framework < 5.5.41/5.6.x < 5.6.30 RCE	Nessus	Misc.	2024/4/15	2025/8/13	high
193333	Laravel Framework < 5.5.41 / 5.6.x < 5.6.30 RCE	Nessus	Misc.	2024/4/15	2025/8/13	high
193333	Lavel Framework < 5.5.41 / 5.6.x < 5.6.30 の RCE	Nessus	Misc.	2024/4/15	2025/8/13	high
193333	Laravel Framework < 5.5.41 / 5.6.x < 5.6.30 RCE	Nessus	Misc.	2024/4/15	2025/8/13	high

检测

插件搜索

high

high

high

high

high

high