BDU:2024-04432

Оценки

Оценка EPSS

0.0000

CVSS

3.x 8.1

Вектор: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Все оценки CVSS

CVSS 4.0
0.0
CVSS 3.x
8.1

Вектор: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
7.6

Вектор: AV:N/AC:H/Au:N/C:C/I:C/A:C

Описание

Уязвимость интерпретатора языка программирования PHP существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём отправки специально сформированного HTTP-запроса

Источники

bdu

Уязвимое ПО

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: windows *

Характеристика:
{
  "version_end_excluding": "8.1.29",
  "version_start_including": "8.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: windows *

Характеристика:
{
  "version_end_excluding": "8.3.8",
  "version_start_including": "8.3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: windows *

Характеристика:
{
  "version_end_excluding": "8.2.20",
  "version_start_including": "8.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: redos 7.3

Характеристика:
{
  "version_end_excluding": "8.1.29",
  "version_start_including": "8.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: redos 7.3

Характеристика:
{
  "version_end_excluding": "8.3.8",
  "version_start_including": "8.3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: php group

Продукт: php

Операционная система: redos 7.3

Характеристика:
{
  "version_end_excluding": "8.2.20",
  "version_start_including": "8.2"
}

Источник: bdu