CVE:CVE-2015-10012
CNNVD:CNNVD-202301-119
FrameworkUserBundle是Sumo Coders开源的一个框架捆绑包。用于管理动态共享库及其相关资源。
FrameworkUserBundle 1.4.0之前版本存在安全漏洞，该漏洞源于文件 Resources/views/Security/login.html.twig 的一些未知功能，操纵导致通暴露信息。
solution:Upgrade sumocoders frameworkuserbundle to a higher version than 1.4.0,and avoid the version (,1.4.0)