CVE-2019-9082highbajo ataqueCWE-306

CVE-2019-9082

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ThinkPHP

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 97%
de la publicación al arma8 días
Publicada en NVD24 feb
1ª PoC+8d
metasploit10 dic
CISA KEV+983d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

ThinkPHP anterior a la versión 3.2.4 tiene una vulnerabilidad que permite a atacantes ejecutar comandos arbitrarios en el servidor mediante una URL especialmente diseñada. El framework no restringe adecuadamente qué funciones pueden ser invocadas, permitiendo que un atacante ejecute comandos del sistema sin autorización.

Detalle técnico

Ejecución Remota de Comando mediante restricción inadecuada de invocación de funciones en ThinkPHP. Los atacantes eluden controles de acceso manipulando parámetros de URL para invocar call_user_func_array con comandos de sistema arbitrarios. No requiere autenticación; la explotación exitosa otorga ejecución de código completa con privilegios de la aplicación.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

ThinkPHP before 3.2.4, as used in Open Source BMS v1.1.1 and other products, allows Remote Command Execution via public//?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]= followed by the command.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.