CVE-2008-7002: PHP 5.2.5 не применяет ограничения (a) open_basedir и (b) safe_mode_exec_dir для некоторых функций, что может позволить локальным пользователям обойти... | Kitploit

CVE-2008-7002

ВысокийОпубликовано

PHP 5.2.5 не применяет ограничения (a) open_basedir и (b) safe_mode_exec_dir для некоторых функций, что может позволить локальным пользователям обойти...

Опубликовано: 18 авг. 2009 г.
Обновлено: 16 сент. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 8 сент. 2008 г.

Первичный CVSS

7,2/ 10Высокий

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

Оценка вероятности EPSS

0,8 %

Низкий · следующие 30 дней

Процентиль: 55,6 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

PHP 5.2.5 не применяет ограничения (a) open_basedir и (b) safe_mode_exec_dir для некоторых функций, что может позволить локальным пользователям обойти предполагаемые ограничения доступа и вызывать программы за пределами предназначенного каталога через функции (1) exec, (2) system, (3) shell_exec, (4) passthru или (5) popen, возможно, с использованием таких имён путей, как обозначение диска «C:».

Источники

PHP 5.2.5 - Multiple functions 'safe_mode_exec_dir' / 'open_basedir' Restriction Bypass VulnerabilitiesЭксплойт
Ciph3r · php · 8 сент. 2008 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.