CVE-2021-37704
Təsvir
PhpFastCache yüksək performanslı arxa plan keş sistemidir (packagist paketi phpfastcache/phpfastcache). 6.1.5, 7.1.2 və 8.0.7 versiyalarından əvvəlki versiyalarda, əgər `/vendor` qovluğu ictimai girişdən qorunmayıbsa, `phpinfo()` məlumatları açıqlana bilər. Vendor kataloqu çox vaxt veb kataloqundan kənarda yerləşdiyi və ya server qaydaları (.htaccess və s.) ilə qorunduğu üçün bu, hazırda nadir rast gəlinən bir vəziyyətdir. Yalnız v6, v7 və v8 versiyaları müvafiq olaraq 6.1.5, 7.1.2 və 8.0.7 versiyalarında düzəldiləcəkdir. v5, v4 kimi daha köhnə versiyalar artıq dəstəklənmir və düzəldilməyəcək. Müvəqqəti həll yolu kimi, `/vendor` kataloqunu ictimai girişdən qoruyun.
Necə düzəltmək olar
- phpfastcache phpfastcache6.1.5, 7.1.2, 8.0.7 və ya daha yeni versiya
- phpfastcache/phpfastcache6.1.5, 7.1.2, 8.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpfastcache phpfastcache | v < 6.1.5, 7.0.0 ≤ v < 7.1.2, 8.0.0 ≤ v < 8.0.7 | 6.1.5, 7.1.2, 8.0.7 |
| phpfastcache/phpfastcachePackagist | v < 6.1.5, 7.0.0 ≤ v < 7.1.2, 8.0.0 ≤ v < 8.0.7 | 6.1.5, 7.1.2, 8.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.