VDB

BDU%3A2020-00013

BDU%3A2020-00013 PUBLISHED CVSS 7.099999904632568 HIGH

Уязвимость компонента sapi/fpm/fpm/fpm_main.c расширения PHP-FPM интерпретатора языка программирования PHP, позволяющая нарушителю выполнять произвольные команды

Risk Scores

CVSS 2.0
7.099999904632568

Affected Products

VendorProductVersions
ООО «РусБИТех-Астра», Red Hat Inc., Canonical Ltd., Сообщество свободного программного обеспечения, Fedora Project, Novell Inc., PHP Group, АО «ИВК», АО «Концерн ВНИИНС»Astra Linux Special Edition (запись в едином реестре российских программ №369), Red Hat Enterprise Linux, Ubuntu, Debian GNU/Linux, Fedora, OpenSUSE Leap, PHP, Astra Linux Special Edition для «Эльбрус» (запись в едином реестре российских программ №11156), Альт 8 СП (запись в едином реестре российских программ №4305), ОС ОН «Стрелец» (запись в едином реестре российских программ №6177)

Timeline

  • Jan 8, 2020 CVE Published
  • Oct 21, 2023 PoC Published
  • Feb 18, 2025 CVE Updated
  • Mar 30, 2026 Distribution Patch
  • Mar 30, 2026 Distribution Patch
  • Mar 30, 2026 Security Advisory
  • Apr 18, 2026 Security Advisory

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›