CVE-2021-21424

sensiolabs symfony, fedoraproject fedora

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-21424

Katalog CVE

CVSS 5.3 · Medium EPSS 1,7%

Kerentanan Exposure of Sensitive Information to an Unauthorized Actor pada sensiolabs symfony, fedoraproject fedora. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

Symfony is a PHP framework for web and console applications and a set of reusable PHP components. The ability to enumerate users was possible without relevant permissions due to different handling depending on whether the user existed or not when attempting to use the switch users functionality. We now ensure that 403s are returned whether the user exists or not if a user cannot switch to a user or if the user does not exist. The patch for this issue is available for branch 3.4.

Rincian

Terbit di NVD
13 Mei 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
CWE-203: Observable Discrepancy
EPSS (30 hari)
1,7% peluang dieksploitasi; lebih tinggi dari 76,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
sensiolabs symfony Versi 2.8.0 hingga sebelum 3.4.48
sensiolabs symfony Versi 4.0.0 hingga sebelum 4.4.23
sensiolabs symfony Versi 5.0.0 hingga sebelum 5.2.8
fedoraproject fedora Versi 33
fedoraproject fedora Versi 34

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.