Kwetsbaarheid in php-fpm die het mogelijk maakt om op afstand code op de server uit te voeren
Beschikbare correcties voor PHP 7.3.11, 7.1.33 en 7.2.24 waarin een kritieke kwetsbaarheid (CVE-2019-11043) in de PHP-FPM-extensie (FastCGI process manager) is verholpen, waardoor kwaadwillenden op afstand hun code in het systeem kunnen uitvoeren. Voor aanvallen op servers die PHP-FPM in combinatie met Nginx gebruiken om PHP-scripts uit te voeren, is er al een werkende exploit openbaar beschikbaar. Aanvallen zijn mogelijk in Nginx-configuraties waarin PHP-FPM is doorgegeven […]
