CVE:CVE-2016-2403
CNNVD:CNNVD-201702-195
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。
Sensio Labs Symfony 2.8.6之前的版本和3.0.6之前的3.x版本中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证。
solution:Upgrade sensiolabs symfony to a higher version than 2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,and avoid the version 2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5