CVE-2019-6339
गंभीरप्रकाशित
PHAR स्ट्रीम रैपर मनमाना PHP कोड निष्पादन
- प्रकाशित
- 22 जन॰ 2019
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- drupal
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
PHAR स्ट्रीम रैपर मनमाना PHP कोड निष्पादन
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ड्रुपल कोर संस्करण 7.x (7.62 से पहले), 8.6.x (8.6.6 से पहले) और 8.5.x (8.5.9 से पहले) में; PHP के बिल्ट-इन phar स्ट्रीम रैपर में एक रिमोट कोड निष्पादन भेद्यता मौजूद है जब किसी अविश्वसनीय phar:// URI पर फ़ाइल संचालन किए जाते हैं। कुछ ड्रुपल कोड (कोर, कॉन्ट्रिब और कस्टम) अपर्याप्त रूप से सत्यापित उपयोगकर्ता इनपुट पर फ़ाइल संचालन कर सकते हैं, जिससे यह भेद्यता उजागर हो सकती है। यह भेद्यता इस तथ्य से कम हो जाती है कि ऐसे कोड पथों को आमतौर पर प्रशासनिक अनुमति या एक असामान्य कॉन्फ़िगरेशन तक पहुँच की आवश्यकता होती है।
drupal/CVE-2019-6339
Drupal Remote Code Execution by phar deserialization (CVE-2019-6339)
Drupal रिमोट कोड निष्पादन भेद्यता
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।