CVE-2020-36193
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 70.6%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 18 Ocak 2021 · CISA KEV son iyileştirme tarihi: 15 Eylül 2022
Etkilenen: php archive_tar
Archive_Tar 1.4.11 sürümüne kadar olan Tar.php, sembolik bağlantılara yeterli kontrol yapılmaması nedeniyle Dizin Yönlendirme ile yazma işlemlerine izin verir, bu durum CVE-2020-28948 ile ilgili bir sorundur.
Orijinal açıklama (İngilizce)
Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate checking of symbolic links, a related issue to CVE-2020-28948.
Referanslar
- https://github.com/pear/Archive_Tar/commit/cde460582ff389404b5b3ccb59374e9b389de916
- https://lists.debian.org/debian-lts-announce/2021/01/msg00018.html
- https://lists.debian.org/debian-lts-announce/2021/04/msg00007.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/42GPGVVFTLJYAKRI75IVB5R45NYQGEUR/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FOZNK4FIIV7FSFCJNNFWMJZTTV7NFJV2/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VJQQYDAOWHD6RDITDRPHFW7WY6BS3V5N/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.