CVE-2021-37704
Açıklama
PhpFastCache yüksek performanslı bir arka uç önbellek sistemidir (packagist paketi phpfastcache/phpfastcache). 6.1.5, 7.1.2 ve 8.0.7 öncesindeki sürümlerde, eğer `/vendor` dizini genel erişime karşı korunmuyorsa `phpinfo()` açığa çıkabilir. Vendor dizininin genellikle web dizininin dışında yer alması veya sunucu kuralları (.htaccess vb.) ile korunması nedeniyle bu günümüzde nadir görülen bir durumdur. Sadece v6, v7 ve v8 sürümleri sırasıyla 6.1.5, 7.1.2 ve 8.0.7 sürümlerinde yamalanacaktır. v5 ve v4 gibi daha eski sürümler artık desteklenmemektedir ve yamalanmayacaktır. Geçici çözüm olarak, `/vendor` dizini genel erişime karşı koruma altına alınmalıdır.
Nasıl düzeltilir
- phpfastcache phpfastcache6.1.5, 7.1.2, 8.0.7 ya da sonraki bir sürüm
- phpfastcache/phpfastcache6.1.5, 7.1.2, 8.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpfastcache phpfastcache | v < 6.1.5, 7.0.0 ≤ v < 7.1.2, 8.0.0 ≤ v < 8.0.7 | 6.1.5, 7.1.2, 8.0.7 |
| phpfastcache/phpfastcachePackagist | v < 6.1.5, 7.0.0 ≤ v < 7.1.2, 8.0.0 ≤ v < 8.0.7 | 6.1.5, 7.1.2, 8.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.