Catalogo CVE

CVE-2021-21424

symfony: CVE-2021-21424

Gravità: Medium
Published: May 13, 2021, 4:15:00 PM UTC
Source: [NVD] · [CVE record]
EPSS: 1.64% · Oct 22, 2026

Symfony is a PHP framework for web and console applications and a set of reusable PHP components. The ability to enumerate users was possible without relevant permissions due to different handling depending on whether the user existed or not when attempting to use the switch users functionality. We now ensure that 403s are returned whether the user exists or not if a user cannot switch to a user or if the user does not exist. The patch for this issue is available for branch 3.4.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	symfony	sid	`7.4.21+dfsg-1`	fixed
Debian	symfony	forky	`7.4.21+dfsg-1`	fixed
Debian	symfony	trixie	`6.4.41+dfsg-0+deb13u1`	fixed
Debian	symfony	trixie-security	`6.4.41+dfsg-0+deb13u1`	fixed
Debian	symfony	bookworm	`5.4.53+dfsg-0+deb12u1`	fixed
Debian	symfony	bookworm-security	`5.4.53+dfsg-0+deb12u1`	fixed
Ubuntu	symfony	pro	`4.3.4+dfsg-1ubuntu1`	vulnerable
Ubuntu	symfony	pro	`4.3.8+dfsg-1ubuntu1`	vulnerable
Ubuntu	symfony	pro	`4.3.8+dfsg-1ubuntu1+esm1`	fixed
Ubuntu	symfony	pro	`4.3.4+dfsg-1ubuntu1`	vulnerable
Ubuntu	symfony	pro	`4.3.8+dfsg-1ubuntu1`	vulnerable
Ubuntu	symfony	pro	`4.3.8+dfsg-1ubuntu1+esm1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	symfony	source	sid	`4.4.19+dfsg-2`	not yet assigned	Not reported	Not reported
Debian	symfony	source	forky	`4.4.19+dfsg-2`	not yet assigned	Not reported	Not reported
Debian	symfony	source	trixie	`4.4.19+dfsg-2`	not yet assigned	Not reported	Not reported
Debian	symfony	source	bookworm	`4.4.19+dfsg-2`	not yet assigned	Not reported	Not reported
Ubuntu	symfony	deb	pro	`4.3.8+dfsg-1ubuntu1+esm1`	Not reported	USN-5290-1	Not reported
Ubuntu	symfony	deb	pro	`4.3.8+dfsg-1ubuntu1+esm1`	Not reported	UBUNTU-CVE-2021-21424	Not reported

OpenFactory catalog packages

L’associazione dei pacchetti è in corso.

[Debian 12 (Bookworm)]

[php-symfony]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-all-my-sms-notifier]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-amazon-mailer]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-amazon-sns-notifier]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-amazon-sqs-messenger]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-amqp-messenger]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-asset]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-beanstalkd-messenger]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-browser-kit]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-cache]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-clickatell-notifier]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-config]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-console]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-crowdin-translation-provider]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-css-selector]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-debug-bundle]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-dependency-injection]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-discord-notifier]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-doctrine-bridge]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
[php-symfony-doctrine-messenger]Sconosciuto
Pacchetto sorgente: [symfony]
Dettagli (4)
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12
- 5.4.53+dfsg-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 4.4.19+dfsg-2
  dsa · symfony · debian · bookworm; dsa · symfony · debian · 12

Altri risultati

Osservato: Oct 23, 2026, 5:54:41 PM UTC

Riferimenti

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]