BDU:2021-03584 (CVE-2019-16774)

Уязвимость PHP библиотеки PhpFastCache, связанная с недостатками механизма десериализации, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-07-13

Описание

Уязвимость PHP библиотеки PhpFastCache связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

PhpFastCache (до 5.0.13)

Способ устранения

Использование рекомендаций:
https://github.com/PHPSocialNetwork/phpfastcache/releases/tag/5.0.13

Оценка CVSS

Балл	7.5 — критическая опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2019-16774/https://vuldb.com/?id.147087 https://nvd.nist.gov/vuln/detail/CVE-2019-16774

Проверьте безопасность своего сайта и почты → Полная проверка домена