CVE-2024-56145

Adatlap

CVE: CVE-2024-56145
EUVD: EUVD-2024-3545
GHSA: GHSA-2p6p-9rc9-62j9
Eszköztípus: IT
Publikálva: 2024. 12. 18. 21:37
Frissítve: 2025. 10. 22. 00:55
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-94

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	9,3	Kritikus	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Craft is a flexible, user-friendly CMS for creating custom digital experiences on the web and beyond. Users of affected versions are affected by this vulnerability if their php.ini configuration has `register_argc_argv` enabled. For these users an unspecified remote code execution vector is present. Users are advised to update to version 3.9.14, 4.13.2, or 5.5.2. Users unable to upgrade should disable `register_argc_argv` to mitigate the issue.

Érintett termékek

cms craftcms Verziók: >= 4.0.0-RC1, < 4.13.2; >= 5.0.0-RC1, < 5.5.2; >= 3.0.0, < 3.9.14

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 97,48%
Kihasználtság: Aktív
Kihasználás óta: 2025. 06. 02.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: 4.13.2, 5.5.2, 3.9.14