Sårbarhed i php-fpm, der muliggør fjernudførelse af kode på serveren
Korrigerende udgivelser af PHP 7.3.11, 7.1.33 og 7.2.24 er tilgængelige, hvori en kritisk sårbarhed (CVE-2019-11043) i PHP-FPM-udvidelsen (FastCGI process manager) er blevet rettet, hvilket muliggør fjernudførelse af sin kode i systemet. Der er allerede offentliggjort et fungerende exploit til angreb på servere, der bruger PHP-FPM sammen med Nginx til at køre PHP-scripts. Angreb er mulige i nginx-konfigurationer, hvor der er en forbindelse til PHP-FPM […]
