CVE-2008-2051

Kritik

Təsvir

PHP-nin 5.2.6 versiyasından əvvəlki escapeshellcmd API funksiyasında "natamam çoxbaytlı simvollar" ilə bağlı naməlum təsir və kontekstdən asılı hücum vektorları mövcuddur.

CiddilikKritik
CVSS10.0
İstismar ehtimalı88. faiz dərəcəsi3,1%
MəhsulPhp
Dərc5 may 2008
İlk görülmə5 may 2008

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
php phpv ≤ 5.2.5, 5.0.0, 5.0.1, 5.0.2, 5.0.3, 5.0.4, 5.0.5, 5.1.0, 5.1.1, 5.1.2, 5.1.3, 5.1.4, 5.1.5, 5.1.6, 5.2.0, 5.2.1, 5.2.2, 5.2.3, 5.2.4—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.