CVE-2024-5585
Yüksək
Təsvir
PHP 8.1.* versiyalarında 8.1.29-dan əvvəl, 8.2.* versiyalarında 8.2.20-dən əvvəl, 8.3.* versiyalarında 8.3.8-dən əvvəl CVE-2024-1874 üçün düzəliş əmr adına sondakı boşluqlar daxil olduqda işləmir. İlkin problem: proc_open() əmrindən massiv sintaksisi ilə istifadə edildikdə, kifayətsiz ekranlaşdırma səbəbindən, icra olunan əmrin arqumentləri zərərli istifadəçi tərəfindən idarə olunursa, istifadəçi Windows shell-də ixtiyari əmrləri icra edəcək arqumentlər təqdim edə bilər.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
Məhsul
Php
Dərc9 iyn 2024
İlk görülmə9 iyn 2024
Necə düzəltmək olar
Yeniləyin
- php php8.1.29, 8.2.20, 8.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 8.1.0 ≤ v < 8.1.29, 8.2.0 ≤ v < 8.2.20, 8.3.0 ≤ v < 8.3.8 | 8.1.29, 8.2.20, 8.3.8 |
| fedoraproject fedora | 40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.