CVE-2024-55187

概要 機微な管理パラメータは十分にサニタイズされていないため、攻撃者がシステムバイナリへのパスを汚染することを可能にします。 その後、攻撃者は危険なCSVファイルをアップロードできます。これらのファイルは、PHPの exec 呼び出しによって評価されるシェルのメタ文字を含むPHARアーカイブとして扱われる可能性があり、リモートコード実行につながります。 影響 サーバー乗っ取り サービス拒否 データ損失 CVSSスコア 緊急 - 9.1 - CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 詳細 ファイル...