p PatchFirst

CVE-2024-5585

CVE-2024-5585 · Command injection via array-ish $command parameter of proc_open() (bypass CVE-2024-1874 fix)

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In PHP versions 8.1.* before 8.1.29, 8.2.* before 8.2.20, 8.3.* before 8.3.8, the fix for CVE-2024-1874 does not work if the command name includes trailing spaces. Original issue: when using proc_open() command with array syntax, due to insufficient escaping, if the arguments of the executed command are controlled by a malicious user, the user can supply arguments that would execute arbitrary commands in Windows shell.

CVSS 7.7 · Hoch · EPSS 28,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • php

    Softwareversionen
    • ≥ 8.1.*, < 8.1.29: Betroffen (semver)
    • ≥ 8.2.*, < 8.2.20: Betroffen (semver)
    • ≥ 8.3.*, < 8.3.8: Betroffen (semver)

    Auf 8.1.29 aktualisieren; Auf 8.2.20 aktualisieren; Auf 8.3.8 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →