oval:redos:def:3040

Scores

EPSS Score

0.0000

CVSS

3.x 0.0

Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

All CVSS Scores

CVSS 4.0

0.0

CVSS 3.x

0.0

Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

0.0

Description

Уязвимость интерпретатора языка программирования PHP существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём отправки специально сформированного HTTP-запроса

Sources

redos

Related Vulnerabilities

BDU:2024-04432 CVE-2024-4577

Reference Links

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-php-cve-2024-2408-cve-2024-4577-cve-2024-5585/

https://nvd.nist.gov/vuln/detail/CVE-2024-4577

https://bdu.fstec.ru/vul/2024-04432

Vulnerable Software

Type: Configuration

Product: php

Operating System: redos 7.3

Trait:

{
  "version_end_excluding": "0:8.3.8-1"
}

Source: redos

Type: Configuration

Product: php

Operating System: redos 7.3

Trait:

{
  "version_end_excluding": "0:8.3.8-1"
}

Source: redos

Type: Configuration

Product: php

Operating System: redos 7.3

Trait:

{
  "version_end_excluding": "0:8.3.8-1"
}

Source: redos