p PatchFirst

CVE-2020-5275

CVE-2020-5275 · Firewall configured with unanimous strategy was not actually unanimous in symfony/security-http

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In symfony/security-http before versions 4.4.7 and 5.0.7, when a `Firewall` checks access control rule, it iterate overs each rule's attributes and stops as soon as the accessDecisionManager decides to grant access on the attribute, preventing the check of next attributes that should have been take into account in an unanimous strategy. The accessDecisionManager is now called with all attributes at once, allowing the unanimous strategy being applied on each attribute. This issue is patched in versions 4.4.7 and 5.0.7.

CVSS 7.6 · Hoch · EPSS 1,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • symfony

    Softwareversionen
    • >= 4.4.0, < 4.4.7: Betroffen
    • >= 5.0.0, < 5.0.7: Betroffen

    Keine Korrektur veröffentlicht

  • symfony Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.8-1

    Auf 4.4.8-1 aktualisieren

  • symfony Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.8-1

    Auf 4.4.8-1 aktualisieren

  • symfony Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.8-1

    Auf 4.4.8-1 aktualisieren

  • symfony/security Packagist

    Softwareversionen
    • v4.4.0
    • v4.4.1
    • v4.4.2
    • v4.4.3
    • v4.4.4
    • v4.4.5
    • v4.4.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.7

    Auf 4.4.7 aktualisieren

  • symfony/security Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.7

    Auf 5.0.7 aktualisieren

  • symfony/security-http Packagist

    Softwareversionen
    • v4.4.0
    • v4.4.1
    • v4.4.2
    • v4.4.3
    • v4.4.4
    • v4.4.5
    • v4.4.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.7

    Auf 4.4.7 aktualisieren

  • symfony/security-http Packagist

    Softwareversionen
    • v5.0.0
    • v5.0.1
    • v5.0.2
    • v5.0.3
    • v5.0.4
    • v5.0.5
    • v5.0.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.7

    Auf 5.0.7 aktualisieren

  • symfony/symfony Packagist

    Softwareversionen
    • v4.4.0
    • v4.4.1
    • v4.4.2
    • v4.4.3
    • v4.4.4
    • v4.4.5
    • v4.4.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.7

    Auf 4.4.7 aktualisieren

  • symfony/symfony Packagist

    Softwareversionen
    • v5.0.0
    • v5.0.1
    • v5.0.2
    • v5.0.3
    • v5.0.4
    • v5.0.5
    • v5.0.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 5.0.0, < 5.0.7

    Auf 5.0.7 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →