CVE-2013-1397
Publiée le 2014-06-02 · Dernière modification le 2026-06-16
Les versions 2.0 à 2.2 du framework Symfony sont affectées par une faille dans la manière dont l'analyseur YAML gère les objets PHP sérialisés. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour exécuter du code PHP arbitraire sur votre serveur, ce qui pourrait lui donner le contrôle total de l'application. Cette attaque est relativement simple à réaliser et ne nécessite qu'un accès réseau au point de terminaison vulnérable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Symfony 2.0.x before 2.0.22, 2.1.x before 2.1.7, and 2.2.x remote attackers to execute arbitrary PHP code via a serialized PHP object to the (1) Yaml::parse or (2) Yaml\Parser::parse function, a different vulnerability than CVE-2013-1348.