Vulnerabilitate php-fpm care permite execuția de cod de la distanță pe server
Sunt disponibile versiuni corective PHP 7.3.11, 7.1.33 și 7.2.24, în care a fost remediată o vulnerabilitate critică (CVE-2019-11043) în extensia PHP-FPM (managerul de procese FastCGI), care permite execuția de cod în sistem de la distanță. Există deja un exploit funcțional public pentru atacurile asupra serverelor care folosesc PHP-FPM în combinație cu Nginx pentru a rula scripturi PHP. Atacul este posibil în configurațiile nginx în care sunt redirecționate cererile către PHP-FPM […]
