p PatchFirst

CVE-2015-4050

CVE-2015-4050

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

FragmentListener in the HttpKernel component in Symfony 2.3.19 through 2.3.28, 2.4.9 through 2.4.10, 2.5.4 through 2.5.11, and 2.6.0 through 2.6.7, when ESI or SSI support enabled, does not check if the _controller attribute is set, which allows remote attackers to bypass URL signing and security rules by including (1) no hash or (2) an invalid hash in a request to /_fragment.

EPSS 8,2% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • symfony Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.0~beta2+dfsg-2

    Auf 2.7.0~beta2+dfsg-2 aktualisieren

  • symfony Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.0~beta2+dfsg-2

    Auf 2.7.0~beta2+dfsg-2 aktualisieren

  • symfony Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.0~beta2+dfsg-2

    Auf 2.7.0~beta2+dfsg-2 aktualisieren

  • symfony/http-kernel Packagist

    Softwareversionen
    • v2.3.19
    • v2.3.20
    • v2.3.21
    • v2.3.22
    • v2.3.23
    • v2.3.24
    • v2.3.25
    • v2.3.26
    • v2.3.27
    • v2.3.28
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.3.19, < 2.3.29

    Auf 2.3.29 aktualisieren

  • symfony/http-kernel Packagist

    Softwareversionen
    • v2.5.10
    • v2.5.11
    • v2.5.4
    • v2.5.5
    • v2.5.6
    • v2.5.7
    • v2.5.8
    • v2.5.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.5.4, < 2.5.12

    Auf 2.5.12 aktualisieren

  • symfony/http-kernel Packagist

    Softwareversionen
    • v2.6.0
    • v2.6.1
    • v2.6.2
    • v2.6.3
    • v2.6.4
    • v2.6.5
    • v2.6.6
    • v2.6.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.6.0, < 2.6.8

    Auf 2.6.8 aktualisieren

  • symfony/symfony Packagist

    Softwareversionen
    • v2.3.19
    • v2.3.20
    • v2.3.21
    • v2.3.22
    • v2.3.23
    • v2.3.24
    • v2.3.25
    • v2.3.26
    • v2.3.27
    • v2.3.28
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.3.19, < 2.3.29

    Auf 2.3.29 aktualisieren

  • symfony/symfony Packagist

    Softwareversionen
    • v2.4.10
    • v2.4.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.4.9, ≤ 2.4.10

    Keine Korrektur veröffentlicht

  • symfony/symfony Packagist

    Softwareversionen
    • v2.5.10
    • v2.5.11
    • v2.5.4
    • v2.5.5
    • v2.5.6
    • v2.5.7
    • v2.5.8
    • v2.5.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.5.4, < 2.5.12

    Auf 2.5.12 aktualisieren

  • symfony/symfony Packagist

    Softwareversionen
    • v2.6.0
    • v2.6.1
    • v2.6.2
    • v2.6.3
    • v2.6.4
    • v2.6.5
    • v2.6.6
    • v2.6.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.6.0, < 2.6.8

    Auf 2.6.8 aktualisieren

  • symfony/http-kernel Packagist

    Softwareversionen
    • v2.4.10
    • v2.4.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.4.9, ≤ 2.4.10

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →