Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el archivo symfony/http-kernel en el UriSigner en Symfony (CVE-2019-18887)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
21/11/2019
Última modificación:
07/11/2023

Descripción

Se detectó un problema en Symfony versiones 2.8.0 hasta 2.8.50, 3.4.0 hasta 3.4.34, 4.2.0 hasta 4.2.11 y 4.3.0 hasta 4.3.7. El UriSigner estaba sujeto a ataques de sincronización. Esto está relacionado con el archivo symfony/http-kernel.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:sensiolabs:symfony:*:*:*:*:*:*:*:* 2.8.0 (incluyendo) 2.8.50 (incluyendo)
cpe:2.3:a:sensiolabs:symfony:*:*:*:*:*:*:*:* 3.4.0 (incluyendo) 3.4.34 (incluyendo)
cpe:2.3:a:sensiolabs:symfony:*:*:*:*:*:*:*:* 4.2.0 (incluyendo) 4.2.11 (incluyendo)
cpe:2.3:a:sensiolabs:symfony:*:*:*:*:*:*:*:* 4.3.0 (incluyendo) 4.3.7 (incluyendo)
cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*