Уязвимостта на php-fpm, която позволява дистанционно изпълнение на код на сървъра
Достъпни са коригиращи версии PHP 7.3.11, 7.1.33 и 7.2.24, в които е устранена критична уязвимост (CVE-2019-11043) в разширението PHP-FPM (мениджър на процеси FastCGI), позволяваща отдалечено изпълнение на произволен код в системата. За атака на сървъри, използващи PHP-FPM в комбинация с Nginx за стартиране на PHP скриптове, вече е публично достъпен работещ експлоит. Атаката е възможна в конфигурации на nginx, в които е настроено предаване към PHP-FPM […]
