CVE-2012-5574

Опубликовано: 18 дек. 2012

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

lib/form/sfForm.class.php in Symfony CMS before 1.4.20 allows remote attackers to read arbitrary files via a crafted upload request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sensiolabs:symfony:*:*:*:*:*:*:*:*

Версия до 1.4.19 (включая)

cpe:2.3:a:sensiolabs:symfony:1.4.0:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.0:rc1:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.0:rc2:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.2:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.3:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.4:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.5:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.6:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.7:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.8:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.9:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.10:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.11:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.12:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.13:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.14:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.15:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.16:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.17:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:1.4.18:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00219

Низкий

5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-hf4c-m2jg-33qx

github

около 3 лет назад