CVE-2024-36611
Yüksək
Təsvir
Symfony v7.07 versiyasında FormLoginAuthenticator komponentində giriş sorğusunun istifadəçi adı və ya şifrə sahəsinin boş olduğu hallar kifayət qədər düzgün idarə edilməməsi ilə bağlı təhlükəsizlik boşluğu aşkar edilmişdir. Bu çatışmazlıq autentifikasiya məntiqinin yanlış işləməsi və ya xidmətdən imtina kimi müxtəlif təhlükəsizlik risklərinə səbəb ola bilərdi. QEYD: Tədarükçü bunun yanlış hesabat olduğu qənaətinə gəlmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSymfony/security-http
Dərc29 noy 2024
İlk görülmə29 noy 2024
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- symfony/security-http7.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symfony/security-httpPackagist | v < 7.1.0 | 7.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.