PT-2024-10554 · Symfony · Symfony Frameworkbundle

CVE-2014-4931 · Publicado 2024-05-30 · Atualizado 2024-05-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Symfony FrameworkBundle (versões afetadas não especificadas)

Descrição

Foi encontrada uma vulnerabilidade de injeção de código na forma como o Symfony implementa o cache de tradução no FrameworkBundle. A vulnerabilidade surge ao usar o sistema de tradução do Symfony sem sanitizar as configurações regionais provenientes de uma URL. Um invasor pode enviar um valor de configuração regional inválido contendo código PHP que será executado pelo Symfony, uma vez que o valor da configuração regional é gravado em um arquivo PHP gerado no cache sem ser sanitizado previamente.

Recomendações

Para o Symfony FrameworkBundle, certifique-se de que as configurações de localização provenientes de URLs sejam devidamente sanitizadas para evitar a injeção de código. Como solução temporária, considere validar e filtrar todos os valores de localização passados pelas rotas com um argumento locale para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2014-4931

GHSA-WFV7-5X33-V22H

Produtos afetados

Symfony Frameworkbundle

Referências · 5

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/framework-bundle/CVE-2014-4931.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/symfony/CVE-2014-4931.yaml · Exploit
• https://github.com/symfony/symfony/commit/06a80fbdbe744ad6f3010479ba64ef5cf35dd9af.patch · Nota
• https://osv.dev/vulnerability/GHSA-wfv7-5x33-v22h · Aviso do Fabricante
• https://symfony.com/blog/security-releases-cve-2014-4931-symfony-2-3-18-2-4-8-and-2-5-2-released · Nota