Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20250812-01

Опубликовано: 12 авг. 2025
Источник: redos

Описание

Множественные уязвимости php-guzzlehttp-guzzle6

Наименование уязвимого пакета

php-guzzlehttp-guzzle6

Пакет обновления

php-guzzlehttp-guzzle6-0:6.5.7-1.el7.noarch

Версия уязвимого пакета младше

6.5.7-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета php-guzzlehttp-guzzle6 или Установить обновление для пакета(ов) php-guzzlehttp-guzzle6

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

12.08.2025

CVE-2022-31043

Идентификатор БДУ ФСТЭК России:

BDU:2022-03942

Описание уязвимости:

Уязвимость клиентской HTTP-библиотеки Guzzle интерпретатора языка программирования PHP связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

7.5 High

CVSS3

7.8 High

CVSS2

CVE-2022-31042

Идентификатор БДУ ФСТЭК России:

BDU:2022-03953

Описание уязвимости:

Уязвимость клиентской HTTP-библиотеки Guzzle интерпретатора языка программирования PHP связана с неправильно реализованной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

7.5 High

CVSS3

7.8 High

CVSS2