CVE-2022-25866

Yüksek

Açıklama

czproject/git-php paketinin 4.0.3 öncesi sürümleri, git argüman enjeksiyonu yoluyla Komut Enjeksiyonuna karşı savunmasızdır. isRemoteUrlReadable($url, array $refs = NULL) işlevi çağrıldığında, hem url hem de refs parametreleri git ls-remote alt komutuna ek bayrakların ayarlanabileceği şekilde iletilir. Ek bayraklar bir komut enjeksiyonu gerçekleştirmek için kullanılabilir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünGit-php

Yayın25 Nis 2022

İlk görülme25 Nis 2022

Nasıl düzeltilir

Güncelleyin

git-php_project git-php4.0.3 ya da sonraki bir sürüm
czproject/git-php4.0.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
git-php_project git-php	v < 4.0.3	4.0.3
czproject/git-phpPackagist	v < 4.0.3	4.0.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.