CVE-2020-28948
Archive_Tar حتى الإصدار 1.4.10 يسمح بهجوم إلغاء التسلسل لأن phar: محظور بينما PHAR: غير محظور.
- تم النشر
- 19/11/2020
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Archive_Tar حتى الإصدار 1.4.10 يسمح بهجوم إلغاء التسلسل لأن phar: محظور بينما PHAR: غير محظور.
المصادر
عرض إثبات مفهوم لـ CVE-2020-28948 و CVE-2020-28949، ثغرات اجتياز المسار وكتابة ملفات عشوائية في PHP Archive_Tar.
استغلال إثبات المفهوم لـ CVE-2020-28948 وCVE-2020-28949 يستهدف ثغرات إلغاء تسلسل PHAR والتضمين في Archive_Tar، مما يتيح حذف الملفات عن بعد وتنفيذ الكود.
إثبات مفهوم لاستغلال CVE-2020-28948 وCVE-2020-28949، يوضح ثغرات تنفيذ التعليمات البرمجية عن بُعد في تطبيقات الويب.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.