Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2018-5712

Оценки

EPSS

0.892высокий89.2%
0%20%40%60%80%100%

Процентиль: 89.2%

CVSS

6.1средний3.x
0246810

Оценка CVSS: 6.1/10

Все оценки CVSS

CVSS 3.x
6.1

Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

CVSS 2.0
4.3

Вектор: AV:N/AC:M/Au:N/C:N/I:P/A:N

Описание

Обнаружена проблема в PHP до версий 5.6.33, 7.0.x до 7.0.27, 7.1.x до 7.1.13 и 7.2.x до 7.2.1. Существует отраженный XSS на странице ошибки PHAR 404 через URI запроса для файла .phar.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhatubuntu

CWE

CWE-79

Связанные уязвимости

BDU:2019-04386

Уязвимое ПО (21)

Тип: Конфигурация

Продукт: php

Операционная система: rhel 7

Характеристика: 
{  "fixed": "5.4.16-48.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: php5

Операционная система: ubuntu trusty 14.04

Характеристика: 
{  "fixed": "5.5.9+dfsg-1ubuntu4.23"}

Источник: ubuntu

Тип: Конфигурация

Продукт: php5

Операционная система: debian

Характеристика: 
{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: php7.0

Операционная система: ubuntu xenial 16.04

Характеристика: 
{  "fixed": "7.0.28-0ubuntu0.16.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: php7.0

Операционная система: debian

Характеристика: 
{  "fixed": "7.0.27-1"}

Источник: debian

Тип: Конфигурация

Продукт: php7.1

Операционная система: ubuntu artful 17.10

Характеристика: 
{  "fixed": "7.1.15-0ubuntu0.17.10.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: php7.1

Операционная система: debian

Характеристика: 
{  "fixed": "7.1.13-1"}

Источник: debian

Тип: Конфигурация

Продукт: php7.2

Операционная система: ubuntu bionic 18.04

Характеристика: 
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: rh-php70-php

Операционная система: rhel

Характеристика: 
{  "fixed": "7.0.27-1.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: rh-php70-php

Операционная система: rhel

Характеристика: 
{  "fixed": "7.0.27-1.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: rh-php70-php

Операционная система: rhel

Характеристика: 
{  "fixed": "7.0.27-1.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: rh-php70-php

Операционная система: rhel

Характеристика: 
{  "fixed": "7.0.27-1.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: rh-php70-php

Операционная система: rhel

Характеристика: 
{  "fixed": "7.0.27-1.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: rh-php70-php

Операционная система: rhel

Характеристика: 
{  "fixed": "7.0.27-1.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: rh-php71-php

Операционная система: rhel

Характеристика: 
{  "fixed": "7.1.30-1.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: rh-php71-php

Операционная система: rhel

Характеристика: 
{  "fixed": "7.1.30-1.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: rh-php71-php

Операционная система: rhel

Характеристика: 
{  "fixed": "7.1.30-1.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: rh-php71-php

Операционная система: rhel

Характеристика: 
{  "fixed": "7.1.30-1.el7"}

Источник: redhat

Тип: Конфигурация

Поставщик: *

Продукт: debian_linux

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: php

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:php:php:*:*:*:*:*:*:*:*",      "versionEndIncluding": "5.6.32",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:php:php:*:*:*:...

Источник: nvd