PHP Vulnerabilidad (CVE-2024-4577)

Aviso de seguridad de Canon Medical Systems

Descripción general:
Se anunció que existe una vulnerabilidad de seguridad que afecta a PHP proporcionado por The PHP Group. PHP es un lenguaje de programación de propósito general de código abierto y su sistema de procesamiento desarrollado por The PHP Group, y se utiliza para funciones de servidor web. PHP tiene una vulnerabilidad de inyección de comandos del sistema operativo (CVE-2024-4577) que podría permitir que un atacante ejecute código arbitrario si se explota.
REF: https://nvd.nist.gov/vuln/detail/CVE-2024-4577

Descripción general de la vulnerabilidad:
La puntuación CVSS (v3.1) es 9,8 (CRÍTICA).
Las versiones afectadas son:
 - Versiones de PHP 8.1.* anteriores a 8.1.29
 - Versiones de PHP 8.2.* anteriores a 8.2.20
 - Versiones de PHP 8.3.* anteriores a 8.3.8

Posibles productos de Canon Medical Systems afectados:
No hay productos de imágenes médicas que utilicen PHP en este momento.

Resolución:
Ninguna

Contact Us