CVE-2024-1874
Kritik
Təsvir
PHP 8.1.* versiyalarında 8.1.28-dən əvvəl, 8.2.* versiyalarında 8.2.18-dən əvvəl, 8.3.* versiyalarında 8.3.5-dən əvvəl, proc_open() əmrindən massiv sintaksisi ilə istifadə edildikdə, kifayət qədər ekranlaşdırma olmadığına görə, əgər icra olunan əmrin arqumentləri zərərli istifadəçi tərəfindən idarə olunursa, istifadəçi Windows shell-də ixtiyari əmrlərin icrasına səbəb olacaq arqumentlər təqdim edə bilər.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
Məhsul
Php
Dərc29 apr 2024
İlk görülmə29 apr 2024
Zəiflik növüCWE-116CWE-116
Necə düzəltmək olar
Yeniləyin
- php php8.1.28, 8.2.18, 8.3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 8.1.0 ≤ v < 8.1.28, 8.2.0 ≤ v < 8.2.18, 8.3.0 ≤ v < 8.3.5 | 8.1.28, 8.2.18, 8.3.5 |
| fedoraproject fedora | 39, 40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.