CVE-2017-9841

Produto

PHPUnit / PHPUnit

Vulnerabilidade

PHPUnit Command Injection Vulnerability

Adicionado ao KEV

15 de fev. de 2022

Corrigir até

15 de ago. de 2022

Uso conhecido em ransomware

Não

Descrição resumida

PHPUnit allows remote attackers to execute arbitrary PHP code via HTTP POST data beginning with a "<?php " substring, as demonstrated by an attack on a site with an exposed /vendor folder, i.e., external access to the /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php URI.

Ação necessária

Apply updates per vendor instructions.

Notas

https://nvd.nist.gov/vuln/detail/CVE-2017-9841