p PatchFirst

CVE-2015-8124

CVE-2015-8124

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Session fixation vulnerability in the "Remember Me" login feature in Symfony 2.3.x before 2.3.35, 2.6.x before 2.6.12, and 2.7.x before 2.7.7 allows remote attackers to hijack web sessions via a session id.

CVSS 3.1 · Низкий · EPSS 2,7% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • symfony Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.7+dfsg-1

    Обновитесь до 2.7.7+dfsg-1

  • symfony Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.7+dfsg-1

    Обновитесь до 2.7.7+dfsg-1

  • symfony Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.7+dfsg-1

    Обновитесь до 2.7.7+dfsg-1

  • symfony/symfony Packagist

    Версии
    • v2.3.0
    • v2.3.1
    • v2.3.10
    • v2.3.11
    • v2.3.12
    • v2.3.13
    • v2.3.14
    • v2.3.15
    • v2.3.16
    • v2.3.17
    • v2.3.18
    • v2.3.19
    • v2.3.2
    • v2.3.20
    • v2.3.21
    • v2.3.22
    • v2.3.23
    • v2.3.24
    • v2.3.25
    • v2.3.26
    • v2.3.27
    • v2.3.28
    • v2.3.29
    • v2.3.3
    • v2.3.30
    • v2.3.31
    • v2.3.32
    • v2.3.33
    • v2.3.34
    • v2.3.4
    • v2.3.5
    • v2.3.6
    • v2.3.7
    • v2.3.8
    • v2.3.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.35

    Обновитесь до 2.3.35

  • symfony/symfony Packagist

    Версии
    • v2.4.0
    • v2.4.1
    • v2.4.10
    • v2.4.2
    • v2.4.3
    • v2.4.4
    • v2.4.5
    • v2.4.6
    • v2.4.7
    • v2.4.8
    • v2.4.9
    • v2.5.0
    • v2.5.0-BETA1
    • v2.5.0-BETA2
    • v2.5.0-RC1
    • v2.5.1
    • v2.5.10
    • v2.5.11
    • v2.5.12
    • v2.5.2
    • v2.5.3
    • v2.5.4
    • v2.5.5
    • v2.5.6
    • v2.5.7
    • v2.5.8
    • v2.5.9
    • v2.6.0
    • v2.6.0-BETA1
    • v2.6.0-BETA2
    • v2.6.1
    • v2.6.10
    • v2.6.11
    • v2.6.2
    • v2.6.3
    • v2.6.4
    • v2.6.5
    • v2.6.6
    • v2.6.7
    • v2.6.8
    • v2.6.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.12

    Обновитесь до 2.6.12

  • symfony/symfony Packagist

    Версии
    • v2.7.0
    • v2.7.1
    • v2.7.2
    • v2.7.3
    • v2.7.4
    • v2.7.5
    • v2.7.6
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.7.0, < 2.7.7

    Обновитесь до 2.7.7

  • symfony/security-http Packagist

    Версии
    • v2.4.0
    • v2.4.1
    • v2.4.10
    • v2.4.2
    • v2.4.3
    • v2.4.4
    • v2.4.5
    • v2.4.6
    • v2.4.7
    • v2.4.8
    • v2.4.9
    • v2.5.0
    • v2.5.0-BETA1
    • v2.5.0-BETA2
    • v2.5.0-RC1
    • v2.5.1
    • v2.5.10
    • v2.5.11
    • v2.5.12
    • v2.5.2
    • v2.5.3
    • v2.5.4
    • v2.5.5
    • v2.5.6
    • v2.5.7
    • v2.5.8
    • v2.5.9
    • v2.6.0
    • v2.6.0-BETA1
    • v2.6.0-BETA2
    • v2.6.1
    • v2.6.10
    • v2.6.11
    • v2.6.2
    • v2.6.3
    • v2.6.4
    • v2.6.5
    • v2.6.6
    • v2.6.7
    • v2.6.8
    • v2.6.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.12

    Обновитесь до 2.6.12

  • symfony/security-http Packagist

    Версии
    • v2.7.0
    • v2.7.1
    • v2.7.2
    • v2.7.3
    • v2.7.4
    • v2.7.5
    • v2.7.6
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.7.0, < 2.7.7

    Обновитесь до 2.7.7

  • symfony/security Packagist

    Версии
    • v2.3.0
    • v2.3.1
    • v2.3.10
    • v2.3.11
    • v2.3.12
    • v2.3.13
    • v2.3.14
    • v2.3.15
    • v2.3.16
    • v2.3.17
    • v2.3.18
    • v2.3.19
    • v2.3.2
    • v2.3.20
    • v2.3.21
    • v2.3.22
    • v2.3.23
    • v2.3.24
    • v2.3.25
    • v2.3.26
    • v2.3.27
    • v2.3.28
    • v2.3.29
    • v2.3.3
    • v2.3.30
    • v2.3.31
    • v2.3.32
    • v2.3.33
    • v2.3.34
    • v2.3.4
    • v2.3.5
    • v2.3.6
    • v2.3.7
    • v2.3.8
    • v2.3.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.35

    Обновитесь до 2.3.35

  • symfony/security Packagist

    Версии
    • v2.4.0
    • v2.4.1
    • v2.4.10
    • v2.4.2
    • v2.4.3
    • v2.4.4
    • v2.4.5
    • v2.4.6
    • v2.4.7
    • v2.4.8
    • v2.4.9
    • v2.5.0
    • v2.5.0-BETA1
    • v2.5.0-BETA2
    • v2.5.0-RC1
    • v2.5.1
    • v2.5.10
    • v2.5.11
    • v2.5.12
    • v2.5.2
    • v2.5.3
    • v2.5.4
    • v2.5.5
    • v2.5.6
    • v2.5.7
    • v2.5.8
    • v2.5.9
    • v2.6.0
    • v2.6.0-BETA1
    • v2.6.0-BETA2
    • v2.6.1
    • v2.6.10
    • v2.6.11
    • v2.6.2
    • v2.6.3
    • v2.6.4
    • v2.6.5
    • v2.6.6
    • v2.6.7
    • v2.6.8
    • v2.6.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.0, < 2.6.12

    Обновитесь до 2.6.12

  • symfony/security Packagist

    Версии
    • v2.7.0
    • v2.7.1
    • v2.7.2
    • v2.7.3
    • v2.7.4
    • v2.7.5
    • v2.7.6
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.7.0, < 2.7.7

    Обновитесь до 2.7.7

Первоисточники

Проверьте свой сервер →