CVE-2018-19790
Orta
Açıklama
Symfony 2.7.50 öncesindeki 2.7.x, 2.8.49 öncesindeki 2.8.x, 3.4.20 öncesindeki 3.x, 4.0.15 öncesindeki 4.0.x, 4.1.9 öncesindeki 4.1.x ve 4.2.1 öncesindeki 4.2.x sürümlerinde bir açık yönlendirme (open redirect) tespit edilmiştir. Giriş formlarının `_failure_path` giriş alanında ters eğik çizgiler kullanarak, bir saldırgan yönlendirme hedef kısıtlamalarını aşabilir ve kullanıcıyı giriş yaptıktan sonra etkili bir şekilde herhangi bir domaine yönlendirebilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Sensiolabs Symfony
Yayın18 Ara 2018
İlk görülme18 Ara 2018
Nasıl düzeltilir
Güncelleyin
- sensiolabs symfony2.7.50, 2.8.49, 3.4.20, 4.0.15, 4.1.9, 4.2.1 ya da sonraki bir sürüm
- symfony/security-http2.7.50, 2.8.49, 3.4.20, 4.0.15, 4.1.9, 4.2.1 ya da sonraki bir sürüm
- symfony/security2.7.50, 2.8.49, 3.4.19, 4.0.15, 4.1.9, 4.2.1 ya da sonraki bir sürüm
- symfony/symfony2.7.50, 2.8.49, 3.4.20, 4.0.15, 4.1.9 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OA4WVFN5FYPIXAPLWZI6N425JHHDSWAZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4TD3E7FZIXLVFG3SMFJPDEKPZ26TJOW7/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JZMRJ7VTHCY5AZK24G4QGX36RLUDTDKE/
- debian.org/security/2019/dsa-4441
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sensiolabs symfony | 2.7.0 ≤ v < 2.7.50, 2.8.0 ≤ v < 2.8.49, 3.0.0 ≤ v < 3.4.20, 4.0.0 ≤ v < 4.0.15, 4.1.0 ≤ v < 4.1.9, 4.2.0 ≤ v < 4.2.1 | 2.7.50, 2.8.49, 3.4.20, 4.0.15, 4.1.9, 4.2.1 |
| fedoraproject fedora | 28 | — |
| debian debian_linux | 8.0 | — |
| symfony/security-httpPackagist | 2.7.38 ≤ v < 2.7.50, 2.8.0 ≤ v < 2.8.49, 3.0.0 ≤ v < 3.4.20, 4.0.0 ≤ v < 4.0.15, 4.1.0 ≤ v < 4.1.9, 4.2.0 ≤ v < 4.2.1 | 2.7.50, 2.8.49, 3.4.20, 4.0.15, 4.1.9, 4.2.1 |
| symfony/securityPackagist | 2.7.38 ≤ v < 2.7.50, 2.8.0 ≤ v < 2.8.49, 3.0.0 ≤ v < 3.4.19, 4.0.0 ≤ v < 4.0.15, 4.1.0 ≤ v < 4.1.9, 4.2.0 ≤ v < 4.2.1 | 2.7.50, 2.8.49, 3.4.19, 4.0.15, 4.1.9, 4.2.1 |
| symfony/symfonyPackagist | 2.7.38 ≤ v < 2.7.50, 2.8.0 ≤ v < 2.8.49, 3.0.0 ≤ v < 3.4.20, 4.0.0 ≤ v < 4.0.15, 4.1.0 ≤ v < 4.1.9 | 2.7.50, 2.8.49, 3.4.20, 4.0.15, 4.1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.