CVE-2024-4577
Đã công bốTiêm Tham Số trong PHP-CGI
Trong các phiên bản PHP 8.1.* trước 8.1.29, 8.2.* trước 8.2.20, 8.3.* trước 8.3.8, khi sử dụng Apache và PHP-CGI trên Windows và hệ thống được cấu hình để sử dụng các mã trang nhất định, Windows có thể sử dụng hành vi 'Best-Fit' để thay thế các ký tự trong dòng lệnh được truyền cho các hàm API Win32. Module PHP-CGI có thể hiểu sai những ký tự này là các tùy chọn PHP, điều này có thể cho phép một người dùng độc hại truyền tùy chọn cho nhị phân PHP đang chạy, và từ đó tiết lộ mã nguồn của các script, thực thi mã PHP tùy ý trên máy chủ, v.v.
- CNA cấp mã
- php
- Ngày công bố
- 10/06/2024
- Cập nhật
- 22/10/2025
- CVSS (NVD)
- 9.8 · CRITICAL
- Loại lỗi (CWE)
- CWE-78
Sản phẩm bị ảnh hưởng
- PHP Group PHP — 8.1.* → < 8.1.29; 8.2.* → < 8.2.20; 8.3.* → < 8.3.8
Tham chiếu (19)
- https://github.com/php/php-src/security/advisories/GHSA-3qgc-jrrr-25jv
- https://blog.orange.tw/2024/06/cve-2024-4577-yet-another-php-rce.html
- https://devco.re/blog/2024/06/06/security-alert-cve-2024-4577-php-cgi-argument-injection-vulnerability-en/
- https://arstechnica.com/security/2024/06/php-vulnerability-allows-attackers-to-run-malicious-code-on-windows-servers/
- https://www.imperva.com/blog/imperva-protects-against-critical-php-vulnerability-cve-2024-4577/
- https://github.com/11whoami99/CVE-2024-4577
- https://github.com/xcanwin/CVE-2024-4577-PHP-RCE
- https://github.com/rapid7/metasploit-framework/pull/19247
- https://labs.watchtowr.com/no-way-php-strikes-again-cve-2024-4577/
- https://github.com/watchtowrlabs/CVE-2024-4577
- https://www.php.net/ChangeLog-8.php#8.1.29
- https://www.php.net/ChangeLog-8.php#8.2.20
- https://www.php.net/ChangeLog-8.php#8.3.8
- https://cert.be/en/advisory/warning-php-remote-code-execution-patch-immediately
- https://isc.sans.edu/diary/30994
- http://www.openwall.com/lists/oss-security/2024/06/07/1
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PKGTQUOA2NTZ3RXN22CSAUJPIRUYRB4B/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/W45DBOH56NQDRTOM2DN2LNA2FZIMC3PK/
- https://security.netapp.com/advisory/ntap-20240621-0008/
Tin tức liên quan trên HueCA-CYBER (1)
- Lỗ hổng mới trong WordPress, Apache Solr và Langflow bị khai thác · Cyble Research · 14/10/2026