Udnyttet sårbarhed
PEAR Archive_Tar deserialization af upålidelige data-sårbarhed
PEAR Archive_Tar tillader et unserialization angreb, fordi phar: er blokeret, men PHAR: er ikke blokeret. PEAR står for PHP Extension and Application Repository og er et open source-framework og distributionssystem til genbrugelige PHP-komponenter med kendt brug i tredjeparts produkter såsom Drupal Core og Red Hat Linux.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD