DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
PHP: Schwachstelle ermöglicht Offenlegung von Informationen
Advisory ansehen veröffentlicht 2023-06-19
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um Informationen offenzulegen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-3247US | medium4.3OT erhöht | — | ||
In PHP versions 8.0.* before 8.0.29, 8.1.* before 8.1.20, 8.2.* before 8.2.7 when using SOAP HTTP Digest Authentication, random value generator was not checked for failure, and was… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2023:5926 vom 2023-10-19external
- Red Hat Security Advisory RHSA-2023:5927 vom 2023-10-20external
- Red Hat Security Advisory RHSA-2024:0387 vom 2024-01-25external
- Red Hat Security Advisory RHSA-2024:10952 vom 2024-12-11external
- Amazon Linux Security Advisory ALASPHP8.0-2023-009 vom 2023-09-14external
- Amazon Linux Security Advisory ALASPHP8.1-2023-004 vom 2023-09-14external
- Amazon Linux Security Advisory ALASPHP8.2-2023-002 vom 2023-09-14external
- Rocky Linux Security Advisory RLSA-2024:0387 vom 2024-02-12external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan