一、 漏洞 CVE-2024-51996 基础信息
漏洞信息
                                        # Symphony的RememberMe漏洞绕过认证

## 漏洞概述
Symphony process 模块在处理持久化的 remember-me cookie 时，未检查数据库中持久化的用户名是否与 cookie 中附带的用户名匹配，导致认证绕过。

## 影响版本
- 5.4.47
- 6.4.15
- 7.1.8

## 漏洞细节
在 Symphony PHP 框架中，Symphony process 模块用于在子进程中执行命令。在使用持久化的 remember-me cookie 进行身份验证时，存在漏洞：Symphony 没有验证数据库中持久化的用户名与 cookie 中附带的用户名是否匹配，从而可能存在身份验证绕过的情况。

## 影响
攻击者可以通过伪造 remember-me cookie 来绕过身份验证，可能导致未经授权的访问。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Symphony has an Authentication Bypass via RememberMe
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Symphony process is a module for the Symphony PHP framework which executes commands in sub-processes. When consuming a persisted remember-me cookie, Symfony does not check if the username persisted in the database matches the username attached with the cookie, leading to authentication bypass. This vulnerability is fixed in 5.4.47, 6.4.15, and 7.1.8.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
认证机制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Symphony Communication ServicesHp Symphony 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Symphony Communication ServicesHp Symphony是美国Symphony Communication ServicesHp公司的一个解决方案。用于连接和液化金融交易工作流程。 Symphony Communication ServicesHp Symphony存在安全漏洞，该漏洞源于在使用持久化的记住 cookie 时，Symfony 不会检查数据库中持久化的用户名是否与 cookie 附带的用户名匹配，从而导致身份验证绕过。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-51996 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2024-51996 es una vulnerabilidad crítica que afecta al componente security-http del framework Symfony. https://github.com/moften/CVE-2024-51996 POC详情
三、漏洞 CVE-2024-51996 的情报信息