There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Symfony v7.07, a security vulnerability was identified in the FormLoginAuthenticator component, where
    it failed to adequately handle cases where the username or password field of a login request is empty.
    This flaw could lead to various security risks, including improper authentication logic handling or denial
    of service. NOTE: the Supplier has concluded that this is a false report. (CVE-2024-36611)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Symfony v7.07 中發現 FormLoginAuthenticator 元件中有一個安全性弱點其無法充分處理登入要求的使用者名稱或密碼欄位為空白的情況。
    此瑕疵可導致多種安全性風險包括不當驗證邏輯處理或拒絕服務。注意供應商的結論是這是一份不實報告。 (CVE-2024-36611)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Symfony v7.07 中发现 FormLoginAuthenticator 组件中存在安全漏洞其无法充分处理登录请求的用户名或密码字段为空的情况。
    此缺陷可导致各种安全风险包括不正确的认证逻辑处理或拒绝服务。注意：供应商认定此报告为虚假报告。 (CVE-2024-36611)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Symfony v7.07 では、FormLoginAuthenticator コンポーネントでセキュリティの脆弱性が特定されました。この脆弱性では、ログインリクエストのユーザー名またはパスワードフィールドが空の場合に、適切に処理できませんでした。
    この欠陥により、不適切な認証ロジックの処理やサービス拒否など、さまざまなセキュリティリスクが発生する可能性があります。注Supplier は、これが誤った報告であると判断しています。CVE-2024-36611

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Symfony v7.07, a security vulnerability was identified in the FormLoginAuthenticator component, where     it failed to adequately handle cases where the username or password field of a login request is empty.
    This flaw could lead to various security risks, including improper authentication logic handling or denial     of service. NOTE: the Supplier has concluded that this is a false report. (CVE-2024-36611)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
412187	SCA: security update for symfony/security-http (GHSA-7q22-x757-cmgc)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
412187	SCA: security update for symfony/security-http (GHSA-7q22-x757-cmgc)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
257817	Linux Distros 未修補的弱點：CVE-2024-36611	Nessus	Misc.	2025/8/27	2026/7/25	high
257817	Linux Distros 未修补的漏洞：CVE-2024-36611	Nessus	Misc.	2025/8/27	2026/7/25	high
257817	Linux Distros のパッチ未適用の脆弱性: CVE-2024-36611	Nessus	Misc.	2025/8/27	2026/7/25	high
257817	Linux Distros Unpatched Vulnerability : CVE-2024-36611	Nessus	Misc.	2025/8/27	2026/7/25	high

检测

插件搜索

high

high

high

high

high

high