Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。從 7.1.0 until 7.4.12 和 8.0.12，Cas2Handler 從 Request：：getSchemeAndHttpHost（） 建置 CAS 服務參數，當未設定 CAS 時，該參數會反映攻擊者控制的 Host 標頭framework.trusted_hosts;控制向相同 CAS 伺服器註冊的另一個應用程式的攻擊者可以針對Symfony應用程式重播受害者工單，並以受害者身分進行驗證。
    此問題已在 7.4.12 和 8.0.12 版中修正。(CVE-2026-45074)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-45074

high Nessus Plugin ID 316507

版本 1.3