Skip to content
OpenAdvisories
Medium WID-SEC-2022-0587 1 CVE

PHP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 17, 2021 · Updated Sep 13, 2023 · Revision 17 · de-DE

Vendor: amazon Vendor: Debian Vendor: NETAPP Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Data ONTAP Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein entfernter Angreifer kann eine Schwachstelle in PHP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 1

  • Medium 5.3
    CVE-2021-21707 Public exploit EPSS 25%

    Special characters break path parsing in XML functions

    In PHP versions 7.3.x below 7.3.33, 7.4.x below 7.4.26 and 8.0.x below 8.0.13, certain XML parsing functions, like simplexml_load_file(), URL-decode the filename passed to them. If that filename contains URL-encoded NUL character, this may cause the function …

    PHP Group PHP php5 php7.0 Debian Ubuntu Alpine

Revision history

  1. #17

    Neue Updates von Amazon aufgenommen

  2. #16

    Neue Updates von Debian aufgenommen

  3. #15

    Neue Updates von SUSE aufgenommen

  4. #14

    Neue Updates von SUSE aufgenommen

  5. #13

    Neue Updates von Red Hat aufgenommen

  6. #12

    Neue Updates von SUSE und Red Hat aufgenommen

  7. #11

    Neue Updates von Amazon aufgenommen

  8. #10

    Neue Updates von Ubuntu aufgenommen

  9. #9

    Neue Updates von Ubuntu aufgenommen

  10. #8

    Neue Updates von SUSE aufgenommen

  11. #7

    Neue Updates von SUSE aufgenommen

  12. #6

    Neue Updates von Ubuntu aufgenommen

  13. #5

    Neue Updates von Debian aufgenommen

  14. #4

    Neue Updates von NetApp aufgenommen

  15. #3

    Neue Updates von SUSE aufgenommen

  16. #2

    Referenz(en) aufgenommen: FEDORA-2021-06795380DB, 2026045

  17. #1

    Initiale Fassung

References