CVE-2020-7069

php, fedoraproject fedora, debian linux +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-7069

Katalog CVE

CVSS 6.5 · Medium EPSS 2,1%

Kerentanan Improper Input Validation pada php, fedoraproject fedora +6 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

In PHP versions 7.2.x below 7.2.34, 7.3.x below 7.3.23 and 7.4.x below 7.4.11, when AES-CCM mode is used with openssl_encrypt() function with 12 bytes IV, only first 7 bytes of the IV is actually used. This can lead to both decreased security and incorrect encryption data.

Rincian

Terbit di NVD
2 Oktober 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
CWE-326: Inadequate Encryption Strength
EPSS (30 hari)
2,1% peluang dieksploitasi; lebih tinggi dari 80,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
php php Versi 7.2.0 hingga sebelum 7.2.34
php php Versi 7.3.0 hingga sebelum 7.3.23
php php Versi 7.4.0 hingga sebelum 7.4.11
fedoraproject fedora Versi 31
fedoraproject fedora Versi 32
fedoraproject fedora Versi 33
debian debian linux Versi 10.0
opensuse leap Versi 15.1
opensuse leap Versi 15.2
canonical ubuntu linux Versi 12.04
canonical ubuntu linux Versi 14.04
canonical ubuntu linux Versi 16.04
canonical ubuntu linux Versi 18.04
canonical ubuntu linux Versi 20.04
netapp clustered data ontap Semua versi
oracle communications diameter signaling router Versi 8.0.0 hingga 8.5.0
tenable tenable.sc Semua versi sebelum 5.19.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.