CVE-2024-51996
Symphony tiene un Bypass de Autenticación a través de RememberMe
- Publicado
- 13 nov 2024
- Actualizado
- 13 nov 2024
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 7 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NBajo · próximos 30 días
- Percentil
- 48,0 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Symphony process es un módulo para el framework PHP Symphony que ejecuta comandos en subprocesos. Al consumir una cookie de recordatorio persistente, Symfony no comprueba si el nombre de usuario persistente en la base de datos coincide con el nombre de usuario adjunto a la cookie, lo que provoca la omisión de la autenticación. Esta vulnerabilidad se ha corregido en 5.4.47, 6.4.15 y 7.1.8.
Fuentes
1- CVE-2024-51996Exploit
CVE-2024-51996 es una vulnerabilidad crítica que afecta al componente security-http del framework Symfony.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.