VULHUB ™

Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架，它提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Ldap component是其中的一个轻量级目录访问协议组件。 Sensio Labs Symfony中的Ldap组件存在安全漏洞。远程攻击者可借助有效的用户名和空密码进行登录利用该漏洞绕过身份验证。以下版本受到影响：Sensio Labs Symfony 2.8.37之前的2.8.x版本，3.3.17之前的3.3.x版本，3.4.7之前的3.4.x版本，4.0.7之前的4.0.x版本。

Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架，它提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Ldap component是其中的一个轻量级目录访问协议组件。 Sensio Labs Symfony中的Ldap组件存在安全漏洞。远程攻击者可借助有效的用户名和空密码进行登录利用该漏洞绕过身份验证。以下版本受到影响：Sensio Labs Symfony 2.8.37之前的2.8.x版本，3.3.17之前的3.3.x版本，3.4.7之前的3.4.x版本，4.0.7之前的4.0.x版本。