DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
PHP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Advisory ansehen veröffentlicht 2021-01-06
Ein entfernter Angreifer kann eine Schwachstelle in PHP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-7071US | medium5.3 | — | ||
In PHP versions 7.3.x below 7.3.26, 7.4.x below 7.4.14 and 8.0.0, when validating URL with functions like filter_var($url, FILTER_VALIDATE_URL), PHP will accept an URL with invalid… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2021:2992 vom 2021-08-03external
- Red Hat Security Advisory RHSA-2021:4213 vom 2021-11-10external
- AVAYA Security Advisory ASA-2021-161 vom 2021-11-11external
- Debian Security Advisory DLA-2708 vom 2021-07-15external
- Debian Security Advisory DLA-3833 vom 2024-06-18external
- Debian Security Advisory DLA-3920 vom 2024-10-15external
- SUSE Security Update SUSE-SU-2021:0124-1 vom 2021-01-14external
- SUSE Security Update SUSE-SU-2021:0125-1 vom 2021-01-14external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan