VULHUB ™

Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。 Symfony SecurityBundle存在授权问题漏洞，该漏洞源于Symfony SecurityBundle是Symfony的安全系统，一个用于web和控制台应用程序的PHP框架和一组可重用的PHP组件。由于在5.3.0版本中rework的Remember me cookie，当用户更改其密码时，cookie不会失效。因此，攻击者可利用该漏洞可以保持对帐户的访问，即使密码被更改，只要他们有机会登录一次，并获得有效的记住我的cookie。从5.3.12版本开始，Symfony默认将密码作为签名的一部分。这样，当密码更改时，cookie就会被删除

Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。 Symfony SecurityBundle存在授权问题漏洞，该漏洞源于Symfony SecurityBundle是Symfony的安全系统，一个用于web和控制台应用程序的PHP框架和一组可重用的PHP组件。由于在5.3.0版本中rework的Remember me cookie，当用户更改其密码时，cookie不会失效。因此，攻击者可利用该漏洞可以保持对帐户的访问，即使密码被更改，只要他们有机会登录一次，并获得有效的记住我的cookie。从5.3.12版本开始，Symfony默认将密码作为签名的一部分。这样，当密码更改时，cookie就会被删除