logo
漏洞数据库
  • 首页
  • 补丁
  • 专栏
  • 问答
  • 产业
  • 导航

CodeIgniter代码问题漏洞

CNVD编号CNVD-2022-08726
CVE编号 CVE-2022-21647 CNNVD编号
CNNVD-202201-186
CICSVD编号
--
危害级别
漏洞类型 通用型漏洞
公开时间 2022-02-08 报送时间 2022-01-06
收录时间 2022-02-08 更新时间 2022-02-08
CVSS 2.0 AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影响产品
CodeIgniter CodeIgniter >=4.0.0,<4.1.6
漏洞描述
CodeIgniter是一款使用PHP语言编写的开源Web框架。 CodeIgniter存在代码问题漏洞,该漏洞源于软件中的old() 函数中发现了不可信数据的反序列化。远程攻击者可利用该漏洞注入带有该漏洞的可自动加载的任意对象,并可能在服务器上执行现有的PHP代码。
漏洞解决方案
目前厂商已发布升级补丁以修复漏洞,补丁获取链接: https://github.com/codeigniter4/CodeIgniter4/commit/ce95ed5765256e2f09f3513e7d42790e0d6948f5
厂商补丁
CodeIgniter代码问题漏洞的补丁
前往查看
CodeIgniter代码问题漏洞的补丁
前往查看
CodeIgniter代码问题漏洞的补丁
前往查看
CodeIgniter代码问题漏洞的补丁
前往查看
验证信息
(暂无验证信息)
参考链接
https://nvd.nist.gov/vuln/detail/CVE-2022-21647
漏洞附件
--
检索漏洞
关键词
危害级别
至
相关漏洞
CodeIgniter 代码问题漏洞 2022-01-04
CodeIgniter Rest Server 代码问题漏洞 2019-07-03
CodeIgniter 代码注入漏洞 2022-02-28
CodeIgniter 授权问题漏洞 2022-12-22
CodeIgniter 数据伪造问题漏洞 2022-12-22
同类型漏洞
CodeIgniter代码问题漏洞 2022-02-08
Mcafee Agent存在未明漏洞(CNVD-2022-08725) 2022-02-08
Nagios XI路径遍历漏洞(CNVD-2022-08733) 2022-02-08
Trend Micro Apex One存在未明漏洞 2022-02-08
Dell Emc Streaming Data Platform存在未明漏洞 2022-02-08
© 2020 WANGAN.COM 帮助网安从业者成长;关注产业发展,做网络安全忠诚卫士!
关于我们用户协议隐私政策赞助捐赠