CVE-2024-4577: presente nel catalogo CISA KEV

CVE-2024-4577 · CVSS 9.8 CRITICAL · EPSS 100.0% · KEV 2024-06-12

In PHP versions 8.1.* before 8.1.29, 8.2.* before 8.2.20, 8.3.* before 8.3.8, when using Apache and PHP-CGI on Windows, if the system is set up to use certain code pages, Windows may use "Best-Fit" behavior to replace characters in command line given to Win32 API functions. PHP CGI module may misinterpret those characters as PHP options, which may allow a malicious user to pass options to PHP binary being run, and thus reveal the source code of scripts, run arbitrary PHP code on the server, etc.

CVE-2024-4577 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2024-06-12.
• Scadenza di remediation federale: 2024-07-03.
• Oltre quella data da 773 giorni.
• Usato in campagne ransomware.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 100.0%.
• Codice di exploit pubblico: integrato in uno strumento pubblico.
• Esistono regole di detection pubbliche.

Quali prodotti e versioni sono interessati?

Nessun elenco di pacchetti interessati registrato qui.

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2024-4577

PlainSec non ha pubblicato storie su questo CVE.

Fonti primarie

• NVD record
• CISA KEV catalog
• Metasploit: exploit/windows/http/php_cgi_arg_injection_rce_cve_2024_4577
• Exploit-DB 52331
• Nuclei template

Cosa questa scheda non dice

• Nessun dato sui pacchetti interessati.
• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.