CVE-2016-2403
CVE-2016-2403
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Symfony before 2.8.6 and 3.x before 3.0.6 allows remote attackers to bypass authentication by logging in with an empty password and valid username, which triggers an unauthenticated bind.
CVSS 9.8 · Критический · EPSS 4,3% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
symfony Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.8.6+dfsg-1
Обновитесь до 2.8.6+dfsg-1
symfony Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.8.6+dfsg-1
Обновитесь до 2.8.6+dfsg-1
symfony Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.8.6+dfsg-1
Обновитесь до 2.8.6+dfsg-1
symfony/security-core Packagist
- Версии
- v2.8.0
- v2.8.1
- v2.8.2
- v2.8.3
- v2.8.4
- v2.8.5
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.8.0, < 2.8.6
Обновитесь до 2.8.6
symfony/security-core Packagist
- Версии
- v3.0.0
- v3.0.1
- v3.0.2
- v3.0.3
- v3.0.4
- v3.0.5
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.0.0, < 3.0.6
Обновитесь до 3.0.6
symfony/security Packagist
- Версии
- v2.8.0
- v2.8.1
- v2.8.2
- v2.8.3
- v2.8.4
- v2.8.5
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.8.0, < 2.8.6
Обновитесь до 2.8.6
symfony/security Packagist
- Версии
- v3.0.0
- v3.0.1
- v3.0.2
- v3.0.3
- v3.0.4
- v3.0.5
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.0.0, < 3.0.6
Обновитесь до 3.0.6
symfony/symfony Packagist
- Версии
- v2.8.0
- v2.8.1
- v2.8.2
- v2.8.3
- v2.8.4
- v2.8.5
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.8.0, < 2.8.6
Обновитесь до 2.8.6
symfony/symfony Packagist
- Версии
- v3.0.0
- v3.0.1
- v3.0.2
- v3.0.3
- v3.0.4
- v3.0.5
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.0.0, < 3.0.6
Обновитесь до 3.0.6