CVE-2024-51996
Yüksək
Təsvir
Symphony process, alt-proseslərdə əmrləri icra edən Symphony PHP framework moduludur. Saxlanılmış remember-me kukisini istifadə edərkən, Symfony verilənlər bazasında saxlanılan istifadəçi adının kuki ilə əlaqələndirilmiş istifadəçi adına uyğun olub-olmadığını yoxlamır ki, bu da autentifikasiyadan yan keçməyə səbəb olur. Bu zəiflik 5.4.47, 6.4.15 və 7.1.8 versiyalarında aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSymfony/security-http
Dərc13 noy 2024
İlk görülmə13 noy 2024
Zəiflik növüCWE-287Yanlış autentifikasiyaCWE-289CWE-289
Necə düzəltmək olar
Yeniləyin
- symfony/security-http5.4.47, 6.4.15, 7.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symfony/security-httpPackagist | 5.3.0 ≤ v < 5.4.47, 6.0.0-BETA1 ≤ v < 6.4.15, 7.0.0-BETA1 ≤ v < 7.1.8 | 5.4.47, 6.4.15, 7.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.