ThinkPHP · ThinkPHP

CVE-2019-9082

ThinkPHP Remote Code Execution Vulnerability

Saldırılarda istismar ediliyor Yüksek 8,8 Saldırı olasılığı: 97%

Paylaş

Nedir

ThinkPHP before 3.2.4, as used in Open Source BMS v1.1.1 and other products, allows Remote Command Execution via public//?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]= followed by the command.

CISA: ThinkPHP contains an unspecified vulnerability that allows for remote code execution via public//?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]= followed by the command.

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 3 Mayıs 2022

CISA listesine eklenme: 3 Kasım 2021
Yayımlanma: 24 Şubat 2019
Önem: Yüksek 8,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 97% bilinen tüm açıkların en üstteki 0,1% diliminde
Zayıflık: CWE-306 CWE-94
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (2)

ThinkPHP için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
3 Kas 2021	"noneCms" Remote Code ExecutionCVE-2018-20062	noneCms	Kritik 9,8	99,5%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.