Каталог уязвимостей Сканер-ВС

Вернуться к списку

BDU:2024-09513

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

7.3высокий3.x
0246810

Оценка CVSS: 7.3/10

Все оценки CVSS

CVSS 3.x
7.3

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

CVSS 2.0
7.5

Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P

Описание

Уязвимость программной платформы для разработки и управления веб-приложениями Symfony существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2024-50340

Эксплойты

ID эксплойта: CVE-2024-50340

Источник: github-poc

URL: https://github.com/Nyamort/CVE-2024-50340

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-50340
https://vuldb.com/?id.283322
https://github.com/advisories/GHSA-x8vp-gf4q-mw5j
https://nvd.nist.gov/vuln/detail/CVE-2024-50340
https://github.com/symfony/symfony/commit/a77b308c3f179ed7c8a8bc295f82b2d6ee3493fa
https://github.com/symfony/symfony/security/advisories/GHSA-x8vp-gf4q-mw5j
https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-php-symfony4-cve-204-50342-cve-2024-50340-cve-2024-50343-cve-2024-50345/?sphrase_id=1075882

Рекомендации

Источник: bdu

Использование рекомендаций:
https://github.com/symfony/symfony/commit/a77b308c3f179ed7c8a8bc295f82b2d6ee3493fa
https://github.com/symfony/symfony/security/advisories/GHSA-x8vp-gf4q-mw5j

Для ОС Astra Linux:
обновить пакет symfony до 5.4.23+dfsg-1+deb12u4+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-php-symfony4-cve-204-50342-cve-2024-50340-cve-2024-50343-cve-2024-50345/?sphrase_id=1075882

URL: https://bdu.fstec.ru/vul/2024-09513

Уязвимое ПО (6)

Тип: Конфигурация

Поставщик: sensiolabs, symfony community

Продукт: symfony

Операционная система: redos 7.3

Характеристика: 
{  "version_end_excluding": "6.4.14",  "version_start_including": "6"}

Источник: bdu

Тип: Конфигурация

Поставщик: sensiolabs, symfony community

Продукт: symfony

Операционная система: redos 7.3

Характеристика: 
{  "version_end_excluding": "7.1.7",  "version_start_including": "7"}

Источник: bdu

Тип: Конфигурация

Поставщик: sensiolabs, symfony community

Продукт: symfony

Операционная система: redos 7.3

Характеристика: 
{  "version_end_excluding": "5.4.46"}

Источник: bdu

Тип: Конфигурация

Поставщик: sensiolabs, symfony community

Продукт: symfony

Операционная система: astra 1.8

Характеристика: 
{  "version_end_excluding": "6.4.14",  "version_start_including": "6"}

Источник: bdu

Тип: Конфигурация

Поставщик: sensiolabs, symfony community

Продукт: symfony

Операционная система: astra 1.8

Характеристика: 
{  "version_end_excluding": "7.1.7",  "version_start_including": "7"}

Источник: bdu

Тип: Конфигурация

Поставщик: sensiolabs, symfony community

Продукт: symfony

Операционная система: astra 1.8

Характеристика: 
{  "version_end_excluding": "5.4.46"}

Источник: bdu

Конец списка