CVE-2025-34061
Təsvir
PHPStudy versiyaları 2016-dan 2018-dək olanlarda mövcud olan arxa qapı (backdoor), autentifikasiya olunmamış uzaq hücumçulara təsirlənmiş quraşdırmalarda ixtiyari PHP kodunun icrasına imkan verir. Arxa qapı daxil olan sorğuların Accept-Charset HTTP başlığında base64 ilə kodlaşdırılmış PHP fayllarını izləyir, onları düzgün yoxlama aparmadan dekodlaşdırır və icra edir. Bu, veb server istifadəçisi kimi uzaqdan kodun icrasına səbəb olur və təsirlənmiş sistemin təhlükəsizliyini pozur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Henan Xiaopi Security Technology Co., Ltd. PHPStudy | 2016 ≤ v ≤ 2018 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.