- Aktif istismar
- CWE-22
- CWE-59
CVE-2020-36193
PEAR Archive_Tar'da Bağlantı Çözümleme Hatası Dizin Geçişine Yol Açıyor
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2108 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Archive_Tar'ın 1.4.11 sürümüne kadar olan Tar.php dosyası, sembolik bağlantıların yetersiz denetlenmesi nedeniyle dizin geçişi (Directory Traversal) ile yazma işlemlerine izin veriyor. Bu sorun CVE-2020-28948 ile ilişkili bir sorundur.
Kaynaktaki açıklama (İngilizce)
Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate checking of symbolic links, a related issue to CVE-2020-28948.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| PEAR Archive Tar | Sürüm belirtilmemiş | – |
Kaynaklar12 kaynak
- CVE.org kaydı
- NVD kaydı
- security.gentoo.org/glsa/202101-23 Üretici bülteni
- lists.fedoraproject.org/…t.org/message/YKD5WEFA4WT6AVTMRAYBNXZNLWZHM7FH Üretici bülteni
- lists.fedoraproject.org/…t.org/message/FOZNK4FIIV7FSFCJNNFWMJZTTV7NFJV2 Üretici bülteni
- debian.org/security/2021/dsa-4894 Üretici bülteni
- lists.fedoraproject.org/…t.org/message/VJQQYDAOWHD6RDITDRPHFW7WY6BS3V5N Üretici bülteni
- lists.fedoraproject.org/…t.org/message/42GPGVVFTLJYAKRI75IVB5R45NYQGEUR Üretici bülteni
- github.com/…ommit/cde460582ff389404b5b3ccb59374e9b389de916 Diğer
- drupal.org/sa-core-2021-001 Diğer
- lists.debian.org/debian-lts-announce/2021/01/msg00018.html Diğer
- lists.debian.org/debian-lts-announce/2021/04/msg00007.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.