CVE-2017-11365

Опубликовано: 23 мая 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Certain Symfony products are affected by: Incorrect Access Control. This affects Symfony 2.7.30 and Symfony 2.8.23 and Symfony 3.2.10 and Symfony 3.3.3. The type of exploitation is: remote. The component is: Password validator.

Ссылки

https://github.com/symfony/symfony/commit/878198cefae028386c6dc800ccbf18f2b9cbff3f
Patch
Third Party Advisory
https://github.com/symfony/symfony/pull/23507
Patch
Third Party Advisory
https://github.com/symfony/symfony/commit/878198cefae028386c6dc800ccbf18f2b9cbff3f
Patch
Third Party Advisory
https://github.com/symfony/symfony/pull/23507
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sensiolabs:symfony:2.7.30:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:2.8.23:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:3.2.10:*:*:*:*:*:*:*

cpe:2.3:a:sensiolabs:symfony:3.3.3:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00356

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-284

Связанные уязвимости

CVE-2017-11365

CVSS3: 9.8

ubuntu

около 6 лет назад

CVE-2017-11365

CVSS3: 9.8

debian

около 6 лет назад

Certain Symfony products are affected by: Incorrect Access Control. Th ...

GHSA-q87v-q8fw-gmj5

CVSS3: 9.8

github

около 3 лет назад

Symfony Incorrect Access Control

EPSS

Процентиль: 57%

0.00356

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-284