Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
PHP
(7.1.0, 7.1.32, 7.2.0, 7.2.19, 7.3.0, 7.3.6)
Описание
Использование после освобождения в сериализаторе JSON позволяет злоумышленникам обойти защиту disable_functions и выполнить системные команды.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://secure.php.net/
https://secure.php.net/
