CVE-2022-24895
Orta
Açıklama
Symfony, web ve konsol uygulamaları için bir PHP çerçevesidir ve yeniden kullanılabilir PHP bileşenleri kümesidir. Kullanıcıları kimlik doğrularken Symfony varsayılan olarak giriş yapıldığında oturum kimliğini (session ID) yeniden oluşturur ancak diğer oturum özniteliklerini korur. Bu durum giriş sırasında CSRF belirteçlerini temizlemediği için, aynı site saldırganlarının oturum sabitlemeye benzer bir saldırı gerçekleştirerek CSRF koruma mekanizmasını atlatmasına olanak tanıyabilir. Bu sorun 4.4 dalında düzeltilmiştir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
Sensiolabs Symfony
Yayın3 Şub 2023
İlk görülme3 Şub 2023
Zayıflık türüCWE-384CWE-384
Nasıl düzeltilir
Güncelleyin
- sensiolabs symfony4.4.50, 5.4.20, 6.0.20, 6.1.12, 6.2.6 ya da sonraki bir sürüm
- symfony/security-bundle4.4.50, 5.4.20, 6.0.20, 6.1.12, 6.2.6 ya da sonraki bir sürüm
- symfony/symfony4.4.50, 5.4.20, 6.0.20, 6.1.12, 6.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sensiolabs symfony | 2.0.0 ≤ v < 4.4.50, 5.0.0 ≤ v < 5.4.20, 6.0.0 ≤ v < 6.0.20, 6.1.0 ≤ v < 6.1.12, 6.2.0 ≤ v < 6.2.6 | 4.4.50, 5.4.20, 6.0.20, 6.1.12, 6.2.6 |
| symfony/security-bundlePackagist | 2.0.0 ≤ v < 4.4.50, 5.0.0 ≤ v < 5.4.20, 6.0.0 ≤ v < 6.0.20, 6.1.0 ≤ v < 6.1.12, 6.2.0 ≤ v < 6.2.6 | 4.4.50, 5.4.20, 6.0.20, 6.1.12, 6.2.6 |
| symfony/symfonyPackagist | 2.0.0 ≤ v < 4.4.50, 5.0.0 ≤ v < 5.4.20, 6.0.0 ≤ v < 6.0.20, 6.1.0 ≤ v < 6.1.12, 6.2.0 ≤ v < 6.2.6 | 4.4.50, 5.4.20, 6.0.20, 6.1.12, 6.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.