NVD / CVE Programı· CNA mitre

CVE-2020-36193: Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate checking of symbolic links, a relat

Noroxi değerlendirmesi

Öncelik: Hemen (aksiyon skoru 81/100)

CISA bu açığın sahada sömürüldüğünü doğruladı (25 Ağu 2022). ABD kamu kurumları için kapatma son tarihi 15 Eyl 2022.
Önümüzdeki 30 günde sömürülme olasılığı %70,5 (FIRST EPSS); kayıtların %99,3 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
CISA'ya göre saldırı otomatikleştirilebilir: toplu taramalarla hedef bulunabilir.
Düzeltilmiş sürüm: apcu-panel (AlmaLinux:8) 5.1.18-1.module_el8.6.0+2750+78feabcb; libzip (AlmaLinux:8) 1.6.1-1.module_el8.6.0+2750+78feabcb, 1.6.1-1.module_el8.6.0+3239+bedf0508; libzip-devel (AlmaLinux:8) 1.6.1-1.module_el8.6.0+3239+bedf0508, 1.6.1-1.module_el8.6.0+2750+78feabcb.

Bugün yamayın ya da erişimi kapatın. apcu-panel (AlmaLinux:8) 5.1.18-1.module_el8.6.0+2750+78feabcb; libzip (AlmaLinux:8) 1.6.1-1.module_el8.6.0+2750+78feabcb, 1.6.1-1.module_el8.6.0+3239+bedf0508; libzip-devel (AlmaLinux:8) 1.6.1-1.module_el8.6.0+3239+bedf0508, 1.6.1-1.module_el8.6.0+2750+78feabcb ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS

Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate checking of symbolic links, a related issue to CVE-2020-28948.

YüksekCVSS 7.5 · v3.1KEVSilahlaştırılmış Düzeltme var

Yayın: 18 Oca 2021
Güncelleme: 16 Haz 2026
EPSS: %70,5 · 99. yüzdelik
CWE: CWE-22

Rapor araçları

JSON

Aksiyon skoru

Hemen

Bugün yamayın ya da erişimi kapatın.

CVSS: 30 / 40 · 7.5 / 10
CISA KEV: 30 / 30 · Listede
EPSS: 21 / 30 · %70,5

CISA SSVC kararı

Sömürü: aktif
Otomatikleştirilebilir: evet
Teknik etki: kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

Sahada aktif sömürülüyor

CISA bu zafiyeti 25 Ağu 2022 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.

ABD federal kurumları için son yama tarihi: 15 Eyl 2022.

Bu kayıt değişirse haber alın

CISA KEV'de: sahada sömürüldüğü doğrulandı
Silahlaştırılmış istismar var
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
php	archive tar	cpe:2.3:a:php:archive_tar
fedoraproject	fedora	cpe:2.3:o:fedoraproject:fedora
debian	debian linux	cpe:2.3:o:debian:debian_linux
drupal	drupal	cpe:2.3:a:drupal:drupal

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

debian debian linux10.0
debian debian linux9.0
drupal drupal9.1.0 ve sonrası · 9.1.3 öncesi
drupal drupal7.0 ve sonrası · 7.78 öncesi
drupal drupal8.9.0 ve sonrası · 8.9.13 öncesi
drupal drupal9.0.0 ve sonrası · 9.0.11 öncesi
fedoraproject fedora32
fedoraproject fedora33
fedoraproject fedora34
fedoraproject fedora35
php archive tar1.4.11 dahil

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

+96

Aynı üründe

php: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2020-28949Archive_Tar through 1.4.10 has :// filename sanitization only to address phar attacks, and thus any other stream-wrapper attack (such as filKEV
86Hemen
CVE-2021-32610In Archive_Tar before 1.4.14, symlinks can refer to targets outside of the extracted archive, a different vulnerability than CVE-2020-36193.
50Planlayın
CVE-2020-28948Archive_Tar through 1.4.10 allows an unserialization attack because phar: is blocked but PHAR: is not blocked.
45Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
almalinux:apcu-panel	5.1.18-1.module_el8.6.0+2750+78feabcb · AlmaLinux:8	Paket deposu (OSV)
almalinux:libzip	1.6.1-1.module_el8.6.0+2750+78feabcb · AlmaLinux:8	Paket deposu (OSV)
almalinux:libzip-devel	1.6.1-1.module_el8.6.0+2750+78feabcb · AlmaLinux:8	Paket deposu (OSV)
almalinux:libzip-tools	1.6.1-1.module_el8.6.0+3239+bedf0508 · AlmaLinux:8	Paket deposu (OSV)
almalinux:php	7.4.19-4.module_el8.6.0+3238+624bf8b8 · AlmaLinux:8	Paket deposu (OSV)
almalinux:php-bcmath	7.4.19-4.module_el8.6.0+3238+624bf8b8 · AlmaLinux:8	Paket deposu (OSV)
almalinux:php-cli	7.4.19-4.module_el8.6.0+3239+bedf0508 · AlmaLinux:8	Paket deposu (OSV)
almalinux:php-common	7.4.19-4.module_el8.6.0+3239+bedf0508 · AlmaLinux:8	Paket deposu (OSV)
almalinux:php-dba	7.4.19-4.module_el8.6.0+3238+624bf8b8 · AlmaLinux:8	Paket deposu (OSV)
almalinux:php-dbg	7.4.19-4.module_el8.6.0+3238+624bf8b8 · AlmaLinux:8	Paket deposu (OSV)
almalinux:php-devel	7.4.19-4.module_el8.6.0+3238+624bf8b8 · AlmaLinux:8	Paket deposu (OSV)
almalinux:php-embedded	7.4.19-4.module_el8.6.0+3239+bedf0508 · AlmaLinux:8	Paket deposu (OSV)
debian:drupal7	7.52-2+deb9u14 · Debian:9	Paket deposu (OSV)
debian:php-pear	1:1.10.12+submodules+notgz+20210212-1 · Debian:12	Paket deposu (OSV)
opensuse:php7	7.2.5-4.82.1 · openSUSE:Leap 15.3	Paket deposu (OSV)
opensuse:php7-pear	1.10.21-lp152.2.6.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
Packagist:pear/archive_tar	1.4.13	Paket deposu (OSV)
red hat:apcu-panel	0:5.1.18-1.module+el8.3.0+6678+b09f589e · Red Hat:rhel_eus:8.4::appstream	Paket deposu (OSV)
red hat:libzip	0:1.6.1-1.module+el8.3.0+6678+b09f589e · Red Hat:rhel_eus:8.4::appstream	Paket deposu (OSV)
red hat:libzip-debuginfo	0:1.6.1-1.module+el8.3.0+6678+b09f589e · Red Hat:rhel_eus:8.4::appstream	Paket deposu (OSV)
red hat:libzip-debugsource	0:1.6.1-1.module+el8.3.0+6678+b09f589e · Red Hat:rhel_eus:8.4::appstream	Paket deposu (OSV)
red hat:libzip-devel	0:1.6.1-1.module+el8.3.0+6678+b09f589e · Red Hat:rhel_eus:8.4::appstream	Paket deposu (OSV)
red hat:libzip-tools	0:1.6.1-1.module+el8.3.0+6678+b09f589e · Red Hat:rhel_eus:8.4::appstream	Paket deposu (OSV)
red hat:libzip-tools-debuginfo	0:1.6.1-1.module+el8.3.0+6678+b09f589e · Red Hat:rhel_eus:8.4::appstream	Paket deposu (OSV)
red hat:php	0:7.4.6-5.module+el8.4.0+15727+276bb227 · Red Hat:rhel_eus:8.4::appstream	Paket deposu (OSV)
red hat:php-bcmath	0:7.4.6-5.module+el8.4.0+15727+276bb227 · Red Hat:rhel_eus:8.4::appstream	Paket deposu (OSV)
red hat:php-bcmath-debuginfo	0:7.4.6-5.module+el8.4.0+15727+276bb227 · Red Hat:rhel_eus:8.4::appstream	Paket deposu (OSV)
red hat:php-cli	0:7.4.6-5.module+el8.4.0+15727+276bb227 · Red Hat:rhel_eus:8.4::appstream	Paket deposu (OSV)
red hat:php-cli-debuginfo	0:7.4.6-5.module+el8.4.0+15727+276bb227 · Red Hat:rhel_eus:8.4::appstream	Paket deposu (OSV)
rocky linux:libzip	0:1.6.1-1.module+el8.6.0+789+2130c178 · Rocky Linux:8	Paket deposu (OSV)

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın18 Oca 2021
CISA KEV25 Ağu 2022+583 gün
Bugün27 Eki 2026+2108 gün

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

pear/Archive_Tarcommit cde4605

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yok
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yok

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yok
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yok

Zayıflık sınıfı (CWE)

CWE-22 · Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

nvd-primary

Kök neden

Kullanıcının verdiği dosya adı izin verilen klasörle birleştiriliyor, ama sonucun hâlâ o klasörün içinde olup olmadığı kontrol edilmiyor.

Hatanın kod karşılığı

CWE-22 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

1const file = path.join(ROOT, req.query.name);
2res.sendFile(file);

Düzeltilmiş

1const file = path.resolve(ROOT, req.query.name);
2if (!file.startsWith(ROOT + path.sep)) {
3  return res.sendStatus(400);
4}
5res.sendFile(file);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Saldırı desenleri (CAPEC)

ATT&CK teknikleri

—

Değişiklik günlüğü

Düzeltme✗ → ✓28 Eyl 2026 22:45 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

github.com/pear/Archive_Tar/commit/cde460582ff389404b5b3ccb59374e9b389de916

Tüm referansları göster (10 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar

Ekosistem	Paket	Etkilenen aralık	Düzeltme
AlmaLinux:8	apcu-panel	5.1.18-1.module_el8.6.0+2750+78feabcb öncesi	5.1.18-1.module_el8.6.0+2750+78feabcb
AlmaLinux:8	libzip	1.6.1-1.module_el8.6.0+2750+78feabcb öncesi	1.6.1-1.module_el8.6.0+2750+78feabcb
AlmaLinux:8	libzip	1.6.1-1.module_el8.6.0+3239+bedf0508 öncesi	1.6.1-1.module_el8.6.0+3239+bedf0508
AlmaLinux:8	libzip-devel	1.6.1-1.module_el8.6.0+3239+bedf0508 öncesi	1.6.1-1.module_el8.6.0+3239+bedf0508
AlmaLinux:8	libzip-devel	1.6.1-1.module_el8.6.0+2750+78feabcb öncesi	1.6.1-1.module_el8.6.0+2750+78feabcb
AlmaLinux:8	libzip-tools	1.6.1-1.module_el8.6.0+2750+78feabcb öncesi	1.6.1-1.module_el8.6.0+2750+78feabcb
AlmaLinux:8	libzip-tools	1.6.1-1.module_el8.6.0+3239+bedf0508 öncesi	1.6.1-1.module_el8.6.0+3239+bedf0508
AlmaLinux:8	php	7.4.19-4.module_el8.6.0+3238+624bf8b8 öncesi	7.4.19-4.module_el8.6.0+3238+624bf8b8
AlmaLinux:8	php	7.4.19-4.module_el8.6.0+3239+bedf0508 öncesi	7.4.19-4.module_el8.6.0+3239+bedf0508
AlmaLinux:8	php-bcmath	7.4.19-4.module_el8.6.0+3238+624bf8b8 öncesi	7.4.19-4.module_el8.6.0+3238+624bf8b8
AlmaLinux:8	php-bcmath	7.4.19-4.module_el8.6.0+3239+bedf0508 öncesi	7.4.19-4.module_el8.6.0+3239+bedf0508
AlmaLinux:8	php-cli	7.4.19-4.module_el8.6.0+3238+624bf8b8 öncesi	7.4.19-4.module_el8.6.0+3238+624bf8b8
AlmaLinux:8	php-cli	7.4.19-4.module_el8.6.0+3239+bedf0508 öncesi	7.4.19-4.module_el8.6.0+3239+bedf0508
AlmaLinux:8	php-common	7.4.19-4.module_el8.6.0+3239+bedf0508 öncesi	7.4.19-4.module_el8.6.0+3239+bedf0508
AlmaLinux:8	php-common	7.4.19-4.module_el8.6.0+3238+624bf8b8 öncesi	7.4.19-4.module_el8.6.0+3238+624bf8b8
AlmaLinux:8	php-dba	7.4.19-4.module_el8.6.0+3238+624bf8b8 öncesi	7.4.19-4.module_el8.6.0+3238+624bf8b8
AlmaLinux:8	php-dba	7.4.19-4.module_el8.6.0+3239+bedf0508 öncesi	7.4.19-4.module_el8.6.0+3239+bedf0508
AlmaLinux:8	php-dbg	7.4.19-4.module_el8.6.0+3238+624bf8b8 öncesi	7.4.19-4.module_el8.6.0+3238+624bf8b8
AlmaLinux:8	php-dbg	7.4.19-4.module_el8.6.0+3239+bedf0508 öncesi	7.4.19-4.module_el8.6.0+3239+bedf0508
AlmaLinux:8	php-devel	7.4.19-4.module_el8.6.0+3238+624bf8b8 öncesi	7.4.19-4.module_el8.6.0+3238+624bf8b8
AlmaLinux:8	php-devel	7.4.19-4.module_el8.6.0+3239+bedf0508 öncesi	7.4.19-4.module_el8.6.0+3239+bedf0508
AlmaLinux:8	php-embedded	7.4.19-4.module_el8.6.0+3239+bedf0508 öncesi	7.4.19-4.module_el8.6.0+3239+bedf0508
AlmaLinux:8	php-embedded	7.4.19-4.module_el8.6.0+3238+624bf8b8 öncesi	7.4.19-4.module_el8.6.0+3238+624bf8b8
AlmaLinux:8	php-enchant	7.4.19-4.module_el8.6.0+3238+624bf8b8 öncesi	7.4.19-4.module_el8.6.0+3238+624bf8b8