Nome do software vulnerável e versões afetadas:

Versões do DoctrineModule (versões afetadas não especificadas)

Descrição:

A vulnerabilidade permite que um invasor obtenha uma identidade ZendAuthentication válida sem conhecer as credenciais do usuário em determinadas circunstâncias. Isso é feito utilizando uma credencial com valor numérico no DoctrineModuleAuthenticationAdapterObjectRepository.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.