一、 漏洞 CVE-2024-51996 基础信息
漏洞标题
Symphony的RememberMe漏洞绕过认证
来源：AIGC 神龙大模型
漏洞描述信息
Symphony进程是Symphony PHP框架的一个模块，用于在子进程中执行命令。在使用持久化记住我（remember-me）cookies时，Symphony没有检查数据库中持久化的用户名是否与cookie附带的用户名匹配，从而导致身份验证绕过。此漏洞已在5.4.47、6.4.15和7.1.8版本中修复。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
认证机制不恰当
来源：AIGC 神龙大模型
漏洞标题
Symphony has an Authentication Bypass via RememberMe
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Symphony process is a module for the Symphony PHP framework which executes commands in sub-processes. When consuming a persisted remember-me cookie, Symfony does not check if the username persisted in the database matches the username attached with the cookie, leading to authentication bypass. This vulnerability is fixed in 5.4.47, 6.4.15, and 7.1.8.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
认证机制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Symphony Communication ServicesHp Symphony 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Symphony Communication ServicesHp Symphony是美国Symphony Communication ServicesHp公司的一个解决方案。用于连接和液化金融交易工作流程。 Symphony Communication ServicesHp Symphony存在安全漏洞，该漏洞源于在使用持久化的记住 cookie 时，Symfony 不会检查数据库中持久化的用户名是否与 cookie 附带的用户名匹配，从而导致身份验证绕过。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-51996 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2024-51996 es una vulnerabilidad crítica que afecta al componente security-http del framework Symfony. https://github.com/moften/CVE-2024-51996 POC详情
三、漏洞 CVE-2024-51996 的情报信息