Tag: CVE-2024-5585

Command Injection Vulnerability Discovered in PHP: CVE-2024-5585

2024/06/10 SecurityOnline — サーバ・サイド・スクリプト言語として広く使われている PHP の複数のバージョンに、深刻な脆弱性 CVE-2024-5585 (CVSS：7.7) が発見された。この脆弱性の悪用に成功した攻撃者は、セキュリティ設定が適切な場合でも、任意のコマンド実行が可能となる。

Continue reading “PHP の深刻な脆弱性 CVE-2024-5585 が FIX：RCE の恐れ”