ThinkPHP · ThinkPHP

CVE-2019-9082

ThinkPHP Remote Code Execution Vulnerability

Explotada en ataques Alto 8,8 Probabilidad de ataque: 97%

Qué es

ThinkPHP before 3.2.4, as used in Open Source BMS v1.1.1 and other products, allows Remote Command Execution via public//?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]= followed by the command.

CISA: ThinkPHP contains an unspecified vulnerability that allows for remote code execution via public//?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]= followed by the command.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 3 de mayo de 2022

Añadida a la lista de CISA: 3 de noviembre de 2021
Publicada: 24 de febrero de 2019
Gravedad: Alto 8,8 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 97% entre el 0,1% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-306 CWE-94
Más detalles: NVD · CVE.org · CISA

Todas las referencias (2)

Más fallos explotados de ThinkPHP

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
3 nov 2021	"noneCms" Remote Code ExecutionCVE-2018-20062	noneCms	Crítica 9,8	99,5%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.