CVE-2018-11407 in Symfony
Résumé
par VulDB • 29/05/2026
Un problème a été découvert dans le composant Ldap de Symfony 2.8.x avant la version 2.8.37, 3.3.x avant la version 3.3.17, 3.4.x avant la version 3.4.7 et 4.0.x avant la version 4.0.7. Il permet aux attaquants distants de contourner l'authentification en se connectant avec un mot de passe « null » et un nom d'utilisateur valide, ce qui déclenche un bind non authentifié. NOTE : ce problème existe en raison d'une correction incomplète pour CVE-2016-2403.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.