A php-fpm vulnerability that allows remote code execution on the server
Elérhetővé váltak a PHP 7.3.11, 7.1.33 és 7.2.24 hibajavító verziói, amelyek megszüntetik a PHP-FPM kiterjesztésben (FastCGI folyamatkezelő) található kritikus sebezhetőséget (CVE-2019-11043), ami lehetővé teszi a támadók számára, hogy távolról végrehajtsák saját kódjaikat a rendszerben. A PHP-FPM-t Nginx-szel összekapcsolva használó szerverek ellen a nyilvánosság számára már elérhető egy működő exploit. A támadás lehetséges az nginx konfigurációkban, amelyekben a PHP-FPM […]
