CVE-2021-36564

Kritik

Təsvir

ThinkPHP v6.0.8 versiyasında vendor\league\flysystem-cached-adapter\src\Storage\Adapter.php komponenti vasitəsilə deserializasiya zəifliyi aşkar edilmişdir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulThinkphp
Dərc6 dek 2021
İlk görülmə6 dek 2021

Necə düzəltmək olar

Yeniləyin
  • topthink/framework6.0.9 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
thinkphp thinkphp6.0.8—
topthink/frameworkPackagistv < 6.0.96.0.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-36564 · Thinkphp · Dark Radar