p PatchFirst

CVE-2023-39343

CVE-2023-39343 · Sulu Observable Response Discrepancy on Admin Login

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Sulu is an open-source PHP content management system based on the Symfony framework. It allows over the Admin Login form to detect which user (username, email) exists and which one do not exist. Sulu Installation not using the old Symfony 5.4 security System and previous version are not impacted by this Security issue. The vulnerability has been patched in version 2.5.10.

CVSS 4.3 · Средний · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • sulu

    Версии
    • >= 2.5.0, < 2.5.10: Затронуто

    Нет опубликованного исправления

  • sulu/sulu Packagist

    Версии
    • 2.5.0
    • 2.5.1
    • 2.5.2
    • 2.5.3
    • 2.5.4
    • 2.5.5
    • 2.5.6
    • 2.5.7
    • 2.5.8
    • 2.5.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.5.0, < 2.5.10

    Обновитесь до 2.5.10

Первоисточники

Проверьте свой сервер →