CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2012-1823

CVSS 9.8v3.1pub. 2012-05-11upd. 2026-04-21

sapi/cgi/cgi_main.c in PHP before 5.3.12 and 5.4.x before 5.4.2, when configured as a CGI script (aka php-cgi), does not properly handle query strings that lack an = (equals sign) character, which allows remote attackers to execute arbitrary code by placing command-line options in the query string, related to lack of skipping a certain php_getopt for the 'd' case.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Apple Mac Os X
OS
Apple
10.8.0 – 10.8.2 (bez)10.6.8 – 10.7.5 (bez)
Debian
OS
Debian
6.0
Fedora Project Fedora
OS
Fedoraproject
3940
HP Ux
OS
Hp
b.11.23b.11.31
Opensuse
OS
Opensuse
11.412.1
PHP
APP
Php
< 5.3.125.4.0 – 5.4.2 (bez)
Red Hat Application Stack
APP
Redhat
2.0
Red Hat Enterprise Linux Desktop
OS
Redhat
6.0
Red Hat Enterprise Linux Eus
OS
Redhat
5.66.16.2
Red Hat Enterprise Linux Server
OS
Redhat
5.06.0
Red Hat Enterprise Linux Server Aus
OS
Redhat
5.35.6
Red Hat Enterprise Linux Workstation
OS
Redhat
5.06.0
Red Hat Gluster Storage Server For On Premise
APP
Redhat
2.0
Red Hat Storage
APP
Redhat
2.0
Red Hat Storage For Public Cloud
APP
Redhat
2.0
SUSE Linux Enterprise Server
OS
Suse
1011
SUSE Linux Enterprise Software Development Kit
OS
Suse
1011

CISA KEV — szczegółyi

Dostawcai: PHP
Produkti: PHP
Data dodania do KEVi: 25 marca 2022
Termin remediation (USA)i: 15 kwietnia 2022(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Plik sapi/cgi/cgi_main.c w PHP, gdy skonfigurowany jako skrypt CGI, nie obsługuje prawidłowo ciągów zapytań, co umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.

tłumaczenie AI

▸ Pokaż oryginał (EN)

sapi/cgi/cgi_main.c in PHP, when configured as a CGI script, does not properly handle query strings, which allows remote attackers to execute arbitrary code.

🔴