Katalog CVE
CVE-2016-2403
KrytyczneStreszczenie
Symfony w wersjach przed 2.8.6 oraz 3.x przed 3.0.6 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez logowanie się z pustym hasłem i poprawną nazwą użytkownika, co prowadzi do nieautoryzowanego połączenia.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do systemu bez podawania hasła, co stwarza poważne zagrożenie dla bezpieczeństwa danych i zasobów organizacji.
Rekomendacja
Zaleca się aktualizację Symfony do wersji 2.8.6 lub 3.0.6 i wyższych, aby zabezpieczyć system przed tym rodzajem ataku.
Oryginalny opis (angielski, źródło NVD)
Symfony before 2.8.6 and 3.x before 3.0.6 allows remote attackers to bypass authentication by logging in with an empty password and valid username, which triggers an unauthenticated bind.