p PatchFirst

CVE-2019-18886

CVE-2019-18886

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in Symfony 4.2.0 to 4.2.11 and 4.3.0 to 4.3.7. The ability to enumerate users was possible due to different handling depending on whether the user existed when making unauthorized attempts to use the switch users functionality. This is related to symfony/security.

CVSS 5.3 · Media · EPSS 1,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • symfony Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.8+dfsg-1

    Actualiza a 4.3.8+dfsg-1

  • symfony Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.8+dfsg-1

    Actualiza a 4.3.8+dfsg-1

  • symfony Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.8+dfsg-1

    Actualiza a 4.3.8+dfsg-1

  • symfony/security-http Packagist

    Versiones
    • v4.1.0
    • v4.1.1
    • v4.1.10
    • v4.1.11
    • v4.1.12
    • v4.1.2
    • v4.1.3
    • v4.1.4
    • v4.1.5
    • v4.1.6
    • v4.1.7
    • v4.1.8
    • v4.1.9
    • v4.2.0
    • v4.2.0-BETA1
    • v4.2.0-BETA2
    • v4.2.0-RC1
    • v4.2.1
    • v4.2.10
    • v4.2.11
    • v4.2.2
    • v4.2.3
    • v4.2.4
    • v4.2.5
    • v4.2.6
    • v4.2.7
    • v4.2.8
    • v4.2.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.1.0, < 4.2.12

    Actualiza a 4.2.12

  • symfony/security-http Packagist

    Versiones
    • v4.3.0
    • v4.3.1
    • v4.3.2
    • v4.3.3
    • v4.3.4
    • v4.3.5
    • v4.3.6
    • v4.3.7
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.3.0, < 4.3.8

    Actualiza a 4.3.8

  • symfony/symfony Packagist

    Versiones
    • v4.1.0
    • v4.1.1
    • v4.1.10
    • v4.1.11
    • v4.1.12
    • v4.1.13
    • v4.1.2
    • v4.1.3
    • v4.1.4
    • v4.1.5
    • v4.1.6
    • v4.1.7
    • v4.1.8
    • v4.1.9
    • v4.2.0
    • v4.2.0-BETA1
    • v4.2.0-BETA2
    • v4.2.0-RC1
    • v4.2.1
    • v4.2.10
    • v4.2.11
    • v4.2.2
    • v4.2.3
    • v4.2.4
    • v4.2.5
    • v4.2.6
    • v4.2.7
    • v4.2.8
    • v4.2.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.1.0, < 4.2.12

    Actualiza a 4.2.12

  • symfony/symfony Packagist

    Versiones
    • v4.3.0
    • v4.3.1
    • v4.3.2
    • v4.3.3
    • v4.3.4
    • v4.3.5
    • v4.3.6
    • v4.3.7
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.3.0, < 4.3.8

    Actualiza a 4.3.8

Fuentes originales

Comprueba tu servidor →