CVE-2018-11407 in Symfony

الملخص

بحسب VulDB • 28/06/2026

تم اكتشاف مشكلة في مكون Ldap ضمن إصدارات Symfony 2.8.x قبل الإصدار 2.8.37، و3.3.x قبل الإصدار 3.3.17، و3.4.x قبل الإصدار 3.4.7، و4.0.x قبل الإصدار 4.0.7. تتيح هذه المشكلة لمهاجمين عن بُعد تجاوز المصادقة من خلال تسجيل الدخول باستخدام كلمة مرور "فارغة" (null) واسم مستخدم صالح، مما يؤدي إلى تنفيذ عملية ربط غير مصدق عليها (unauthenticated bind). ملاحظة: توجد هذه المشكلة بسبب إصلاح غير كامل لـ CVE-2016-2403.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 24/05/2018
• إفشاء: 13/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119505
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02345
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11407
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11407/