p PatchFirst

CVE-2015-4050

CVE-2015-4050

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

FragmentListener in the HttpKernel component in Symfony 2.3.19 through 2.3.28, 2.4.9 through 2.4.10, 2.5.4 through 2.5.11, and 2.6.0 through 2.6.7, when ESI or SSI support enabled, does not check if the _controller attribute is set, which allows remote attackers to bypass URL signing and security rules by including (1) no hash or (2) an invalid hash in a request to /_fragment.

EPSS 8,2% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • symfony Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.0~beta2+dfsg-2

    Обновитесь до 2.7.0~beta2+dfsg-2

  • symfony Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.0~beta2+dfsg-2

    Обновитесь до 2.7.0~beta2+dfsg-2

  • symfony Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.0~beta2+dfsg-2

    Обновитесь до 2.7.0~beta2+dfsg-2

  • symfony/http-kernel Packagist

    Версии
    • v2.3.19
    • v2.3.20
    • v2.3.21
    • v2.3.22
    • v2.3.23
    • v2.3.24
    • v2.3.25
    • v2.3.26
    • v2.3.27
    • v2.3.28
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.3.19, < 2.3.29

    Обновитесь до 2.3.29

  • symfony/http-kernel Packagist

    Версии
    • v2.5.10
    • v2.5.11
    • v2.5.4
    • v2.5.5
    • v2.5.6
    • v2.5.7
    • v2.5.8
    • v2.5.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.5.4, < 2.5.12

    Обновитесь до 2.5.12

  • symfony/http-kernel Packagist

    Версии
    • v2.6.0
    • v2.6.1
    • v2.6.2
    • v2.6.3
    • v2.6.4
    • v2.6.5
    • v2.6.6
    • v2.6.7
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.6.0, < 2.6.8

    Обновитесь до 2.6.8

  • symfony/symfony Packagist

    Версии
    • v2.3.19
    • v2.3.20
    • v2.3.21
    • v2.3.22
    • v2.3.23
    • v2.3.24
    • v2.3.25
    • v2.3.26
    • v2.3.27
    • v2.3.28
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.3.19, < 2.3.29

    Обновитесь до 2.3.29

  • symfony/symfony Packagist

    Версии
    • v2.4.10
    • v2.4.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.9, ≤ 2.4.10

    Нет опубликованного исправления

  • symfony/symfony Packagist

    Версии
    • v2.5.10
    • v2.5.11
    • v2.5.4
    • v2.5.5
    • v2.5.6
    • v2.5.7
    • v2.5.8
    • v2.5.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.5.4, < 2.5.12

    Обновитесь до 2.5.12

  • symfony/symfony Packagist

    Версии
    • v2.6.0
    • v2.6.1
    • v2.6.2
    • v2.6.3
    • v2.6.4
    • v2.6.5
    • v2.6.6
    • v2.6.7
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.6.0, < 2.6.8

    Обновитесь до 2.6.8

  • symfony/http-kernel Packagist

    Версии
    • v2.4.10
    • v2.4.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.9, ≤ 2.4.10

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →