CVE-Katalog

CVE-2021-21424

symfony: CVE-2021-21424

Schweregrad: Medium
Published: May 13, 2021, 4:15:00 PM UTC
Source: [NVD] · [CVE record]
EPSS: 1.64% · Oct 22, 2026

Symfony is a PHP framework for web and console applications and a set of reusable PHP components. The ability to enumerate users was possible without relevant permissions due to different handling depending on whether the user existed or not when attempting to use the switch users functionality. We now ensure that 403s are returned whether the user exists or not if a user cannot switch to a user or if the user does not exist. The patch for this issue is available for branch 3.4.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	symfony	sid	`7.4.21+dfsg-1`	fixed
Debian	symfony	forky	`7.4.21+dfsg-1`	fixed
Debian	symfony	trixie	`6.4.41+dfsg-0+deb13u1`	fixed
Debian	symfony	trixie-security	`6.4.41+dfsg-0+deb13u1`	fixed
Debian	symfony	bookworm	`5.4.53+dfsg-0+deb12u1`	fixed
Debian	symfony	bookworm-security	`5.4.53+dfsg-0+deb12u1`	fixed
Ubuntu	symfony	pro	`4.3.4+dfsg-1ubuntu1`	vulnerable
Ubuntu	symfony	pro	`4.3.8+dfsg-1ubuntu1`	vulnerable
Ubuntu	symfony	pro	`4.3.8+dfsg-1ubuntu1+esm1`	fixed
Ubuntu	symfony	pro	`4.3.4+dfsg-1ubuntu1`	vulnerable
Ubuntu	symfony	pro	`4.3.8+dfsg-1ubuntu1`	vulnerable
Ubuntu	symfony	pro	`4.3.8+dfsg-1ubuntu1+esm1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	symfony	source	sid	`4.4.19+dfsg-2`	not yet assigned	Not reported	Not reported
Debian	symfony	source	forky	`4.4.19+dfsg-2`	not yet assigned	Not reported	Not reported
Debian	symfony	source	trixie	`4.4.19+dfsg-2`	not yet assigned	Not reported	Not reported
Debian	symfony	source	bookworm	`4.4.19+dfsg-2`	not yet assigned	Not reported	Not reported
Ubuntu	symfony	deb	pro	`4.3.8+dfsg-1ubuntu1+esm1`	Not reported	USN-5290-1	Not reported
Ubuntu	symfony	deb	pro	`4.3.8+dfsg-1ubuntu1+esm1`	Not reported	UBUNTU-CVE-2021-21424	Not reported

OpenFactory catalog packages

Die Paketzuordnung läuft.

[Debian 12 (Bookworm)]

[php-symfony]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-all-my-sms-notifier]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-amazon-mailer]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-amazon-sns-notifier]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-amazon-sqs-messenger]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-amqp-messenger]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-asset]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-beanstalkd-messenger]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-browser-kit]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-cache]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-clickatell-notifier]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-config]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-console]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-crowdin-translation-provider]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-css-selector]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-debug-bundle]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-dependency-injection]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-discord-notifier]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-doctrine-bridge]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-doctrine-messenger]Unbekannt
Quellpaket: [symfony]
Details (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Behoben · Behoben: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12

Weitere Ergebnisse

Beobachtet: Oct 23, 2026, 5:54:41 PM UTC

Referenzen

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]