CVE-2017-7272 in PHP

Tóm tắt

Bởi VulDB • 13/06/2026

PHP đến phiên bản 7.1.3 cho phép xảy ra SSRF tiềm ẩn trong các ứng dụng chấp nhận đối số tên máy chủ (hostname) của hàm fsockopen với giả định rằng số cổng bị giới hạn. Do cú pháp :port được công nhận, fsockopen sẽ sử dụng số cổng được chỉ định trong đối số hostname thay vì số cổng ở đối số thứ hai của hàm.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 27/03/2017
• Tiết lộ: 27/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99008
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 7.4 (NVD)
• EPSS: 0.03514
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7272
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7272/