DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
PHP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Advisory ansehen veröffentlicht 2021-11-17
Ein entfernter Angreifer kann eine Schwachstelle in PHP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-21707US | medium5.3 | Exploit | ||
In PHP versions 7.3.x below 7.3.33, 7.4.x below 7.4.26 and 8.0.x below 8.0.13, certain XML parsing functions, like simplexml_load_file(), URL-decode the filename passed to them. If… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2022:5491 vom 2022-07-07external
- Red Hat Security Advisory RHSA-2022:7628 vom 2022-11-08external
- Amazon Linux Security Advisory ALASPHP8.0-2023-001 vom 2023-09-14external
- Amazon Linux Security Advisory ALAS-2022-073 vom 2022-05-20external
- POC vom 2021-11-17external
- Debian Security Advisory DLA-3243 vom 2022-12-15external
- Debian Security Advisory DSA-5082 vom 2022-02-18external
- SUSE Security Update SUSE-SU-2021:3927-1 vom 2021-12-06external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan