Security Lab

Information Exposure Through an Error Message in Symfony

Дата публикации:02.04.2020
Всего просмотров:642
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 5.4 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2020-5274
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Symfony 1.x
Symfony 2.x
Уязвимые версии: Symfony версии 4.4.3, 4.4.2, 4.4.1, 4.4.0, 5.0.3, 5.0.2, 5.0.1, 5.0.0
Описание:

Information Exposure Through an Error Message in Symfony

URL производителя: https://sensiolabs.com
Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2020040207