PT-2022-21693
CVE-2022-33107
·
تاريخ النشر
2022-06-29
·
تاريخ التحديث
2022-07-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
ThinkPHP version 6.0.12
Description
The issue is related to a deserialization vulnerability in the
vendorleagueflysystem-cached-adaptersrcStorageAbstractCache.php component. This vulnerability allows attackers to execute arbitrary code via a crafted payload.Recommendations
For ThinkPHP version 6.0.12, consider disabling the deserialization functionality in the
AbstractCache.php component until a patch is available. Restrict access to the vulnerable component to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾