BDU:2026-01431

SensioLabs, symfony community, ООО «РусБИТех-Астра» Symfony, Astra Linux Common Edition

ВЫСОКИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 7.5
Дата обнаружения

2018-08-03

Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Не требуются
Жертва
Бездействует
Строка: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Официальное описание

Уязвимость программной платформы для разработки и управления веб-приложениями Symfony связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для Symfony: https://symfony.com/blog/cve-2018-14774-possible-host-header-injection-when-using-httpcache

Для ОС Astra Linux: обновить пакет symfony до 2.8.7+dfsg-1.3+deb9u5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей