Sensio Labs Symfony ‘Yaml::parse’函数任意代码执行漏洞 CVE-2013-1348 CNNVD-201301-566
7.5
AV
AC
AU
C
I
A
发布：
2014-06-02
修订：
2017-08-29
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。 Sensio Labs Symfony 2.0.22之前的2.0.x版本中的‘Yaml：：parse’函数存在安全漏洞。远程攻击者可借助PHP文件利用该漏洞执行任意PHP代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有22条受影响产品信息
