CVE-2018-11407 in Symfony
요약
\~에 의해 VulDB • 2026. 05. 29.
Symfony 2.8.x(2.8.37 이전), 3.3.x(3.3.17 이전), 3.4.x(3.4.7 이전), 4.0.x(4.0.7 이전)의 Ldap 구성 요소에서 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자는 "null" 비밀번호와 유효한 사용자 이름을 사용하여 로그인함으로써 인증을 우회하고 인증되지 않은 바인드(unauthenticated bind)를 트리거할 수 있습니다. 참고: 이 문제는 CVE-2016-2403에 대한 불완전한 수정으로 인해 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.