CVE-2020-28949

HochVeröffentlicht

PEAR Archive_Tar Deserialisierung nicht vertrauenswürdiger Daten Schwachstelle

Veröffentlicht: 19.11.2020
Aktualisiert: 21.10.2025
CNA zuweisen: mitre
Beweise beobachtet: 25.08.2022

Primäres CVSS

7,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

84,6 %

Hoch · nächste 30 Tage

Perzentil: 99,7 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Archive_Tar bis Version 1.4.10 führt eine ://-Dateinamen-Sanitisierung ausschließlich zur Abwehr von Phar-Angriffen durch, sodass jeder andere Stream-Wrapper-Angriff (wie etwa file:// zum Überschreiben von Dateien) weiterhin erfolgreich sein kann.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

PEAR Archive_Tar 1.4.10 Arbitrary File WriteModul
modules/exploits/multi/fileformat/archive_tar_arb_file_write.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: b22ce1fbae63Zugehöriges Tool
Angegebene Bedingungen
- platform: PHP($.exploit_multi/fileformat/archive_tar_arb_file_write.platform)
- verification: check_not_declared($.exploit_multi/fileformat/archive_tar_arb_file_write.check)

CVE-2020-28948-and-CVE-2020-28949PoC
Proof-of-Concept-Demonstration für CVE-2020-28948 und CVE-2020-28949, PHP Archive_Tar Path-Traversal- und beliebige Datei-Schreib-Schwachstellen.
PoC-for-CVE-2020-28948-CVE-2020-28949

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.