PEAR Archive_Tar Improper Link Resolution Vulnerability. 悪用が確認されています：CISA は 25/08/2022 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| pear/archive_tar | < 1.4.13 | 1.4.13 |
| drupal | ≥ 7.0, < 7.78≥ 8.9.0, < 8.9.13≥ 9.0.0, < 9.0.11≥ 9.1.0, < 9.1.3 | 7.788.9.139.0.119.1.3 |
| archive tar | ≤ 1.4.11 |
Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate checking of symbolic links, a related issue to CVE-2020-28948.
There was an initial fix for this vulnerability made in version 1.4.12. That fix introduced a bug which was fixed in 1.4.13. Therefore we have set the first-patched-version to 1.4.13 which the earliest working version that avoids this vulnerability.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン