KnowSafe 安全预警：Symfony _fragment 接口远程代码执行漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-02021-0684 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Symfony 是一个基于 PHP 开发的、用于快速开发现代 Web 应用程序的开源 MVC 框架。

Symfony _fragment 接口存在远程代码执行漏洞， 攻击者可以利用该漏洞执行任意命令。

影响范围

应用：Sensiolabs Symfony

解决方案

升级该组件至最新版本。

参考信息

https://www.ambionics.io/blog/symfony-secret-fragment

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。