Към съдържанието
Търсене

CVE-2024-4577: PHP Group PHP, инжекция

9.8

CVSS 3.1

100,0%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 12 юни 2024

Атакува се в момента

3 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

In PHP versions 8.1.* before 8.1.29, 8.2.* before 8.2.20, 8.3.* before 8.3.8, when using Apache and PHP-CGI on Windows, if the system is set up to use certain code pages, Windows may use "Best-Fit" behavior to replace characters in command line given to Win32 API functions. PHP CGI module may misinterpret those characters as PHP options, which may allow a malicious user to pass options to PHP binary being run, and thus reveal the source code of scripts, run arbitrary PHP code on the server, etc.

Засегнати продукти

  • PHP Group PHP: 8.1.* преди 8.1.29; 8.2.* преди 8.2.20; 8.3.* преди 8.3.8
  • php_group php: 8.1.0 преди 8.1.29

Вид слабост

История

  • 9 юни 2024 Публикувано

Статии във FO.bg

Други уязвимости в PHP Group PHP

Първоизточници

CVE-2024-4577: PHP Group PHP, инжекция | freedomonline.bg