Beveiligingsadvies

CVE-2012-2667

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2012-06-07 19:00:00
Laatst bijgewerkt 2024-08-06 19:42:32
Toegewezen door redhat
CVSS-score geen score
Status PUBLISHED

Beschrijving

Session fixation vulnerability in lib/user/sfBasicSecurityUser.class.php in SensioLabs Symfony before 1.4.18 allows remote attackers to hijack web sessions via vectors related to the regenerate method and unspecified "database backed session classes."