CVE-2019-18887

Опубликовано: 21 нояб. 2019

Источник: nvd

CVSS3: 8.1

CVSS2: 6.8

EPSS Низкий

Описание

An issue was discovered in Symfony 2.8.0 through 2.8.50, 3.4.0 through 3.4.34, 4.2.0 through 4.2.11, and 4.3.0 through 4.3.7. The UriSigner was subject to timing attacks. This is related to symfony/http-kernel.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sensiolabs:symfony:*:*:*:*:*:*:*:*

Версия от 2.8.0 (включая) до 2.8.50 (включая)

cpe:2.3:a:sensiolabs:symfony:*:*:*:*:*:*:*:*

Версия от 3.4.0 (включая) до 3.4.34 (включая)

cpe:2.3:a:sensiolabs:symfony:*:*:*:*:*:*:*:*

Версия от 4.2.0 (включая) до 4.2.11 (включая)

cpe:2.3:a:sensiolabs:symfony:*:*:*:*:*:*:*:*

Версия от 4.3.0 (включая) до 4.3.7 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00813

Низкий

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-203

Связанные уязвимости

CVE-2019-18887

CVSS3: 8.1

ubuntu

больше 5 лет назад

CVE-2019-18887

CVSS3: 8.1

debian

больше 5 лет назад

An issue was discovered in Symfony 2.8.0 through 2.8.50, 3.4.0 through ...

GHSA-q8hg-pf8v-cxrv

CVSS3: 8.1

github

около 3 лет назад

Symfony Http-Kernel has non-constant time comparison in UriSigner

BDU:2020-01756

CVSS3: 8.1

fstec

больше 5 лет назад

Уязвимость программной платформы для разработки и управления веб-приложениями Symfony, связанная с одновременным выполнением и использованием общего ресурса с неправильной синхронизацией, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 73%

0.00813

Низкий

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-203