CVE:CVE-2018-19789
CNNVD:CNNVD-201812-434
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。
Sensio Labs Symfony中存在安全漏洞。攻击者可利用该漏洞泄露上传文件的路径。以下版本受到影响：Sensio Labs Symfony 2.7.0版本至2.7.49版本，2.8.0版本至2.8.48版本，3.0.0版本至3.4.19版本，4.0.0版本至4.0.14版本，4.1.0版本至4.1.8版本，4.2.0版本。
solution:Upgrade sensiolabs symfony to a higher version than 2.7.50,2.8.49,3.4.20,4.0.15,4.1.9,4.2.1,and avoid the version [2.7.0,2.7.50),[2.8.0,2.8.49),[3.0.0,3.4.20),[4.0.0,4.0.15),[4.1.0,4.1.9),[4.2.0,4.2.1); Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0