Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。驗證使用者時，Symfony 會依預設在登入時重新產生工作階段 ID，但會保留其餘工作階段屬性。這不會在使用者登入時清除 CSRF 權杖，因此可能讓相同網站的攻擊者執行類似於工作階段固定的攻擊，從而繞過 CSRF 保護機制。
    此問題已在 4.4 分支中修復。(CVE-2022-24895)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-24895

high Nessus Plugin ID 224508

版本 1.4