BSI CERT-Bund (WID) · WID-SEC-2026-4055
PHP: Mehrere Schwachstellen ermöglichen Codeausführung
In PHP gibt es 2 Schwachstellen. Mögliche Folgen: Speicherbeschädigung und Codeausführung durch einen entfernten, anonymen Angreifer. Das BSI stuft das Risiko als „kritisch“ ein. Der CVSS-Basiswert liegt bei 9,8 von 10.
- Quelle
- BSI CERT-Bund (WID)
- Risiko
- kritisch · 9,8 CVSS 3.1
- Aktualisiert
- Art
- Mehrere Schwachstellen
- Auswirkung
- Speicherbeschädigung und Codeausführung
- Angreifer
- Entfernt, ohne Anmeldung
Betroffene Produkte
- PHP
- PHP <8.2.35
- PHP 8.2.35
- PHP <8.3.36
- PHP 8.3.36
- PHP <8.4.27
- PHP 8.4.27
- PHP <8.5.12
- PHP 8.5.12
- PHP 5
- PHP 7
- Amazon Linux 2
- Checkmk <2.4.0p38
- Checkmk 2.4.0p38
- Checkmk <2.3.0p51
- Checkmk 2.3.0p51
- Checkmk <2.5.0p17
- Checkmk 2.5.0p17
- Debian Linux
- F5 BIG-IP
CVE-Nummern
Was tun?
Prüft, ob die genannten Produkte im Einsatz sind, und installiert die Updates des Herstellers. Betroffene Versionen und Hinweise zur Behebung stehen im Originalhinweis des BSI.
Hinweis beim BSI öffnen ↗Im Lagebild ansehen
Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.