p PatchFirst

CVE-2019-18886

CVE-2019-18886

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in Symfony 4.2.0 to 4.2.11 and 4.3.0 to 4.3.7. The ability to enumerate users was possible due to different handling depending on whether the user existed when making unauthorized attempts to use the switch users functionality. This is related to symfony/security.

CVSS 5.3 · Средний · EPSS 1,6% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • symfony Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.8+dfsg-1

    Обновитесь до 4.3.8+dfsg-1

  • symfony Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.8+dfsg-1

    Обновитесь до 4.3.8+dfsg-1

  • symfony Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.8+dfsg-1

    Обновитесь до 4.3.8+dfsg-1

  • symfony/security-http Packagist

    Версии
    • v4.1.0
    • v4.1.1
    • v4.1.10
    • v4.1.11
    • v4.1.12
    • v4.1.2
    • v4.1.3
    • v4.1.4
    • v4.1.5
    • v4.1.6
    • v4.1.7
    • v4.1.8
    • v4.1.9
    • v4.2.0
    • v4.2.0-BETA1
    • v4.2.0-BETA2
    • v4.2.0-RC1
    • v4.2.1
    • v4.2.10
    • v4.2.11
    • v4.2.2
    • v4.2.3
    • v4.2.4
    • v4.2.5
    • v4.2.6
    • v4.2.7
    • v4.2.8
    • v4.2.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.1.0, < 4.2.12

    Обновитесь до 4.2.12

  • symfony/security-http Packagist

    Версии
    • v4.3.0
    • v4.3.1
    • v4.3.2
    • v4.3.3
    • v4.3.4
    • v4.3.5
    • v4.3.6
    • v4.3.7
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.3.0, < 4.3.8

    Обновитесь до 4.3.8

  • symfony/symfony Packagist

    Версии
    • v4.1.0
    • v4.1.1
    • v4.1.10
    • v4.1.11
    • v4.1.12
    • v4.1.13
    • v4.1.2
    • v4.1.3
    • v4.1.4
    • v4.1.5
    • v4.1.6
    • v4.1.7
    • v4.1.8
    • v4.1.9
    • v4.2.0
    • v4.2.0-BETA1
    • v4.2.0-BETA2
    • v4.2.0-RC1
    • v4.2.1
    • v4.2.10
    • v4.2.11
    • v4.2.2
    • v4.2.3
    • v4.2.4
    • v4.2.5
    • v4.2.6
    • v4.2.7
    • v4.2.8
    • v4.2.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.1.0, < 4.2.12

    Обновитесь до 4.2.12

  • symfony/symfony Packagist

    Версии
    • v4.3.0
    • v4.3.1
    • v4.3.2
    • v4.3.3
    • v4.3.4
    • v4.3.5
    • v4.3.6
    • v4.3.7
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.3.0, < 4.3.8

    Обновитесь до 4.3.8

Первоисточники

Проверьте свой сервер →