CVE-2025-50706

RCE w ThinkPHP 5.1 przez funkcję routecheck

CVSS 9.8v3.1pub. 2025-08-05upd. 2025-08-14

Podatność w ThinkPHP v.5.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu bez uwierzytelnienia. Krytyczny poziom zagrożenia wynika z pełnego braku wymagań wstępnych — atak jest możliwy z sieci przez prostą interakcję z funkcją routecheck.

▸ Pokaż oryginał (EN)

An issue in thinkphp v.5.1 allows a remote attacker to execute arbitrary code via the routecheck function

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-94 (code injection) tkwi w funkcji routecheck frameworka ThinkPHP v.5.1. Atakujący może dostarczyć specjalnie spreparowane dane wejściowe, które zostają zinterpretowane i wykonane jako kod po stronie serwera. Brak mechanizmów walidacji lub filtrowania danych w tej funkcji pozwala na wstrzyknięcie i uruchomienie arbitralnego kodu PHP.

Skutki

Atakujący może przejąć pełną kontrolę nad serwerem aplikacji — uzyskać dostęp do poufnych danych, modyfikować zawartość aplikacji oraz potencjalnie wykonać dalsze działania w infrastrukturze (lateral movement). Wektor CVSS wskazuje na wysoką poufność, integralność i dostępność zasobów.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się pilną aktualizację frameworka ThinkPHP do wersji niezawierającej opisanej podatności oraz ograniczenie dostępu sieciowego do aplikacji opartych na tej wersji do czasu wdrożenia poprawki.

Kogo dotyczy

ThinkPHP v.5.1

Uwagi

Podatność powiązana z identyfikatorem CNVD-2024-29981 wskazanym w referencjach. Publiczny opis techniczny dostępny jest pod adresem xinyisleep.github.io.