VDB

BDU%3A2023-06657

BDU%3A2023-06657 PUBLISHED CVSS 9.399999618530273 CRITICAL

Уязвимость функции phar_dir_read() интерпретатора PHP, позволяющая нарушителю выполнить произвольный код

Risk Scores

CVSS 3.1
9.399999618530273
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Affected Products

VendorProductVersions
Сообщество свободного программного обеспечения, ООО «Ред Софт», ООО «РусБИТех-Астра», АО «ИВК», Fedora Project, PHP Group, АО "НППКТ"Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), Альт 8 СП (запись в едином реестре российских программ №4305), Fedora, PHP, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)
PHP GroupPHP8.0.*, 8.1.*, 8.2.*

Timeline

  • Oct 13, 2023 CVE Published
  • Aug 27, 2024 CVE Updated

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›