CVE-2024-28861
Kritik
Təsvir
Symfony 1, veb layihələri üçün PHP freymvorku olan Symfony-nin 1.x budağının icma tərəfindən idarə olunan forkudur. 1.1.0 versiyasından başlayaraq və 1.5.19 versiyasından əvvəl, Symfony 1-də `sfNamespacedParameterHolder` sinfində təhlükəli deserializasiya səbəbindən qadcet zənciri mövcuddur ki, bu da developer öz layihəsində istifadəçi girişini deserializasiya edərsə, hücumçuya uzaqdan kodun icrası imkanı verərdi. 1.5.19 versiyası bu problem üçün yamaq ehtiva edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSymfony1
Dərc22 mar 2024
İlk görülmə22 mar 2024
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- friendsofsymfony1 symfony11.5.9 və ya daha yeni versiya
- friendsofsymfony1/symfony11.5.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| friendsofsymfony1 symfony1 | 1.1.0 ≤ v < 1.5.9 | 1.5.9 |
| friendsofsymfony1/symfony1Packagist | 1.1.0 ≤ v < 1.5.19 | 1.5.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.