ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2020-00699
3.5средняя

BDU:2020-00699 (CVE-2019-10909)

Уязвимость функции проверки сообщения в symfony/framework-bundle программной платформы для разработки и управления веб-приложениями Symfony, связанная с отсутствием мер по защите структур веб-страницы, позволяющая нарушителю произвести XSS-атаку
Опубликовано: 2020-02-24
Описание

Уязвимость функции проверки сообщения в symfony/framework-bundle программной платформы для разработки и управления веб-приложениями Symfony связана с отсутствием мер по защите структур веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, произвести XSS-атаку

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)Symfony (от 2.7.0 до 2.7.51)Symfony (от 2.8.0 до 2.8.50)Symfony (от 4.1.0 до 4.1.12)Symfony (от 4.2.0 до 4.2.7)Symfony (от 3.4.0 до 3.4.26)
Способ устранения

Использование рекомендаций:
Для symfony:
Обновление программного обеспечения до 3.4.22+dfsg-2 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета symfony) до 2.8.7+dfsg-1.3+deb9u2 или более поздней версии

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Оценка CVSS
Балл3.5 — средняя опасность
Источники и патчи
https://symfony.com/blog/cve-2019-10909-escape-validation-messages-in-the-php-templating-enginehttps://nvd.nist.gov/vuln/detail/CVE-2019-10909https://security-tracker.debian.org/tracker/CVE-2019-10909https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
Проверьте безопасность своего сайта и почты → Полная проверка домена