Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-02829

Опубликовано: 13 мар. 2025
Источник: fstec
CVSS3: 3.5
CVSS2: 4
EPSS Низкий

Описание

Уязвимость функций php_libxml_input_buffer_create_filename() и php_libxml_sniff_charset_from_stream() интерпретатора языка программирования PHP связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес

Вендор

ООО «Ред Софт»
АО «ИВК»
PHP Group

Наименование ПО

РЕД ОС
АЛЬТ СП 10
PHP

Версия ПО

7.3 (РЕД ОС)
- (АЛЬТ СП 10)
до 8.1.32 (PHP)
от 8.2.0 до 8.2.28 (PHP)
от 8.3.0 до 8.3.19 (PHP)
от 8.4.0 до 8.4.5 (PHP)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для PHP:
https://github.com/php/php-src/releases/tag/php-8.4.5
https://github.com/php/php-src/releases/tag/php-8.3.19
https://github.com/php/php-src/releases/tag/php-8.2.28
https://github.com/php/php-src/releases/tag/php-8.1.32
Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для РЕД ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 3%
0.00019
Низкий

3.5 Low

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.5
redos
около 2 месяцев назад

Множественные уязвимости php 8.3

CVSS3: 6.5
redos
около 2 месяцев назад

Множественные уязвимости php 8.2

CVSS3: 6.5
redos
около 2 месяцев назад

Множественные уязвимости php 8.1

CVSS3: 5.3
ubuntu
3 месяца назад

In PHP from 8.1.* before 8.1.32, from 8.2.* before 8.2.28, from 8.3.* before 8.3.19, from 8.4.* before 8.4.5, when requesting a HTTP resource using the DOM or SimpleXML extensions, the wrong content-type header is used to determine the charset when the requested resource performs a redirect. This may cause the resulting document to be parsed incorrectly or bypass validations.

CVSS3: 3.7
redhat
3 месяца назад

In PHP from 8.1.* before 8.1.32, from 8.2.* before 8.2.28, from 8.3.* before 8.3.19, from 8.4.* before 8.4.5, when requesting a HTTP resource using the DOM or SimpleXML extensions, the wrong content-type header is used to determine the charset when the requested resource performs a redirect. This may cause the resulting document to be parsed incorrectly or bypass validations.

EPSS

Процентиль: 3%
0.00019
Низкий

3.5 Low

CVSS3

4 Medium

CVSS2