CVE-2008-2051

Kritik

Açıklama

PHP 5.2.6 öncesindeki escapeshellcmd API fonksiyonu, "eksik çok baytlı karakterler" ile ilgili bilinmeyen etkilere ve bağlama bağlı saldırı vektörlerine sahiptir.

ÖnemKritik
CVSS10.0
İstismar olasılığı88. yüzdelik%3,1
ÜrünPhp
Yayın5 May 2008
İlk görülme5 May 2008

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
php phpv ≤ 5.2.5, 5.0.0, 5.0.1, 5.0.2, 5.0.3, 5.0.4, 5.0.5, 5.1.0, 5.1.1, 5.1.2, 5.1.3, 5.1.4, 5.1.5, 5.1.6, 5.2.0, 5.2.1, 5.2.2, 5.2.3, 5.2.4—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.