CVE-2016-2403 in Symfony

Résumé

par VulDB • 25/07/2026

Les versions de Symfony antérieures à la 2.8.6 et les versions 3.x antérieures à la 3.0.6 permettent aux attaquants distants de contourner l'authentification en se connectant avec un mot de passe vide et un nom d'utilisateur valide, ce qui déclenche une liaison non authentifiée (unauthenticated bind).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 18/02/2016
• Divulgation: 07/02/2017
• Modérer: accepté
• Entrée: VDB-96595
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02925
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2403
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2403/