CVE-2020-28949

HochVeröffentlicht

PEAR Archive_Tar Deserialisierung nicht vertrauenswürdiger Daten Schwachstelle

Veröffentlicht: 19.11.2020
Aktualisiert: 21.10.2025
CNA zuweisen: mitre
Beweise beobachtet: 25.08.2022

Primäres CVSS

7,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

84,6 %

Hoch · nächste 30 Tage

Perzentil: 99,7 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Archive_Tar bis Version 1.4.10 führt eine ://-Dateinamen-Sanitisierung ausschließlich zur Abwehr von Phar-Angriffen durch, sodass jeder andere Stream-Wrapper-Angriff (wie etwa file:// zum Überschreiben von Dateien) weiterhin erfolgreich sein kann.

Quellen

CVE-2020-28948-and-CVE-2020-28949PoC
Proof-of-Concept-Demonstration für CVE-2020-28948 und CVE-2020-28949, PHP Archive_Tar Path-Traversal- und beliebige Datei-Schreib-Schwachstellen.
PoC-for-CVE-2020-28948-CVE-2020-28949PoC
Proof-of-Concept-Exploit für CVE-2020-28948 und CVE-2020-28949, der auf PHAR-Deserialisierungs- und Inklusionsschwachstellen in Archive_Tar abzielt und das Löschen von Dateien sowie die Ausführung von Code aus der Ferne ermöglicht.
cve-2020-28948PoC
Proof-of-concept-Exploit für CVE-2020-28948 und CVE-2020-28949, der Schwachstellen zur Remote-Code-Ausführung in Webanwendungen demonstriert.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.