NVD

Id
24381  
Name
CVE-2015-2308  
Description
Eval injection vulnerability in the HttpCache class in HttpKernel in Symfony 2.x before 2.3.27, 2.4.x and 2.5.x before 2.5.11, and 2.6.x before 2.6.6 allows remote attackers to execute arbitrary PHP code via a language="php" attribute of a SCRIPT element.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2015-06-24  
Modified Date
2016-12-02  
Seq
2015-2308  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
129039 24381 CVE-2015-2308 JVN#19578958  View
129040 24381 CVE-2015-2308 JVNDB-2015-000089  View
129041 24381 CVE-2015-2308 75357  View
129042 24381 CVE-2015-2308 https://symfony.com/blog/cve-2015-2308-esi-code-injection  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
5576 JVNDB-2015-000089 Symfony におけるコードインジェクションの脆弱性 SensioLabs が提供する Symfony は、オープンソースのウェブアプリケーションフレームワークです。Symfony には、コードインジェクションの脆弱性が存在します。Symfony を使用するアプリケーションにおいて、リバースプロキシ機能 (HttpCache クラス) を使用し ESI サポートを有効にしている場合に、本脆弱性の影響を受けます。 CVE-2015-2308 79533 CVE-2015-2308 24381 6.8 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000089.html 2015-06-23 2015-06-25 View