CVE-2018-14774
Yüksək
Təsvir
Symfony 2.7.0-dan 2.7.48-ə, 2.8.0-dan 2.8.43-ə, 3.3.0-dan 3.3.17-yə, 3.4.0-dan 3.4.13-ə, 4.0.0-dan 4.0.13-ə və 4.1.0-dan 4.1.2-yə qədər olan versiyalardakı HttpKernel komponentində problem aşkar edilmişdir. HttpCache istifadə edildikdə, X-Forwarded-Host başlıqlarının dəyərləri implicit olaraq etibarlı kimi təyin edilir, lakin bu qadağan edilməli idi; bu isə potensial host header injection riskinə yol açır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Sensiolabs Symfony
Dərc3 avq 2018
İlk görülmə3 avq 2018
Necə düzəltmək olar
Yeniləyin
- symfony/symfony2.7.49, 2.8.44, 3.3.18, 3.4.14, 4.0.14, 4.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sensiolabs symfony | 2.7.0 ≤ v ≤ 2.7.48, 2.8.0 ≤ v ≤ 2.8.43, 3.3.0 ≤ v ≤ 3.3.17, 3.4.0 ≤ v ≤ 3.4.13, 4.0.0 ≤ v ≤ 4.0.13, 4.1.0 ≤ v ≤ 4.1.2 | — |
| symfony/symfonyPackagist | 2.7.0 ≤ v < 2.7.49, 2.8.0 ≤ v < 2.8.44, 3.3.0 ≤ v < 3.3.18, 3.4.0 ≤ v < 3.4.14, 4.0.0 ≤ v < 4.0.14, 4.1.0 ≤ v < 4.1.3 | 2.7.49, 2.8.44, 3.3.18, 3.4.14, 4.0.14, 4.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.