p PatchFirst

CVE-2024-50341

CVE-2024-50341 · Security::login does not take into account custom user_checker in symfony/security-bundle

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

symfony/security-bundle is a module for the Symphony PHP framework which provides a tight integration of the Security component into the Symfony full-stack framework. The custom `user_checker` defined on a firewall is not called when Login Programmaticaly with the `Security::login` method, leading to unwanted login. As of versions 6.4.10, 7.0.10 and 7.1.3 the `Security::login` method now ensure to call the configured `user_checker`. All users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS 3.1 · Niedrig · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • symfony

    Softwareversionen
    • >= 6.2.0, < 6.4.10: Betroffen
    • >= 7.0.0, < 7.0.10: Betroffen
    • >= 7.1.0, < 7.1.3: Betroffen

    Keine Korrektur veröffentlicht

  • symfony Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.4.10+dfsg-1

    Auf 6.4.10+dfsg-1 aktualisieren

  • symfony Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.4.10+dfsg-1

    Auf 6.4.10+dfsg-1 aktualisieren

  • symfony/security-bundle Packagist

    Softwareversionen
    • v6.2.0
    • v6.2.10
    • v6.2.11
    • v6.2.12
    • v6.2.13
    • v6.2.2
    • v6.2.3
    • v6.2.5
    • v6.2.6
    • v6.2.7
    • v6.2.8
    • v6.3.0
    • v6.3.0-BETA1
    • v6.3.0-BETA2
    • v6.3.0-RC1
    • v6.3.0-RC2
    • v6.3.1
    • v6.3.11
    • v6.3.12
    • v6.3.2
    • v6.3.3
    • v6.3.4
    • v6.3.5
    • v6.3.6
    • v6.3.7
    • v6.3.8
    • v6.4.0
    • v6.4.0-BETA1
    • v6.4.0-BETA2
    • v6.4.0-BETA3
    • v6.4.0-RC1
    • v6.4.2
    • v6.4.3
    • v6.4.4
    • v6.4.5
    • v6.4.6
    • v6.4.7
    • v6.4.8
    • v6.4.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.2.0, < 6.4.10

    Auf 6.4.10 aktualisieren

  • symfony/security-bundle Packagist

    Softwareversionen
    • v7.0.0
    • v7.0.2
    • v7.0.3
    • v7.0.4
    • v7.0.5
    • v7.0.6
    • v7.0.7
    • v7.0.8
    • v7.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.0.0, < 7.0.10

    Auf 7.0.10 aktualisieren

  • symfony/security-bundle Packagist

    Softwareversionen
    • v7.1.0
    • v7.1.1
    • v7.1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.1.0, < 7.1.3

    Auf 7.1.3 aktualisieren

  • symfony/symfony Packagist

    Softwareversionen
    • v6.2.0
    • v6.2.1
    • v6.2.10
    • v6.2.11
    • v6.2.12
    • v6.2.13
    • v6.2.14
    • v6.2.2
    • v6.2.3
    • v6.2.4
    • v6.2.5
    • v6.2.6
    • v6.2.7
    • v6.2.8
    • v6.2.9
    • v6.3.0
    • v6.3.0-BETA1
    • v6.3.0-BETA2
    • v6.3.0-BETA3
    • v6.3.0-RC1
    • v6.3.0-RC2
    • v6.3.1
    • v6.3.10
    • v6.3.11
    • v6.3.12
    • v6.3.2
    • v6.3.3
    • v6.3.4
    • v6.3.5
    • v6.3.6
    • v6.3.7
    • v6.3.8
    • v6.3.9
    • v6.4.0
    • v6.4.0-BETA1
    • v6.4.0-BETA2
    • v6.4.0-BETA3
    • v6.4.0-RC1
    • v6.4.0-RC2
    • v6.4.1
    • v6.4.2
    • v6.4.3
    • v6.4.4
    • v6.4.5
    • v6.4.6
    • v6.4.7
    • v6.4.8
    • v6.4.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.2.0, < 6.4.10

    Auf 6.4.10 aktualisieren

  • symfony/symfony Packagist

    Softwareversionen
    • v7.0.0
    • v7.0.1
    • v7.0.2
    • v7.0.3
    • v7.0.4
    • v7.0.5
    • v7.0.6
    • v7.0.7
    • v7.0.8
    • v7.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.0.0, < 7.0.10

    Auf 7.0.10 aktualisieren

  • symfony/symfony Packagist

    Softwareversionen
    • v7.1.0
    • v7.1.1
    • v7.1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.1.0, < 7.1.3

    Auf 7.1.3 aktualisieren

  • symfony Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 5.4.23+dfsg-1ubuntu1
    • 5.4.35+dfsg-3ubuntu1
    • 6.4.5+dfsg-3ubuntu2
    • 6.4.5+dfsg-3ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.4.5+dfsg-3ubuntu3+esm1

    Auf 6.4.5+dfsg-3ubuntu3+esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →