php-fpm haavatavus, mis võimaldab kaugelt käivitada koodi serveris.
Saadaval on parandatud versioonid PHP 7.3.11, 7.1.33 ja 7.2.24, milles on kõrvaldatud kriitiline haavatavus (CVE-2019-11043) PHP-FPM laiendis (FastCGI protsessihaldur), mis võimaldab kaugel oma koodi süsteemis täita. Rünnakute teostamiseks serveritele, mis kasutavad PHP skriptide käivitamiseks PHP-FPM koos Nginxiga, on juba avalikult saadaval töötav eksploit. Rünnek on võimalik Nginxi konfiguratsioonides, kus juhtimine PHP-FPM-i […]
