NVDB của MIIT Trung Quốc cảnh báo về hai lỗ hổng thực thi mã từ xa nghiêm trọng trong PHP

TREE NEWS thông tin: Nền tảng an ninh mạng NVDB thuộc Bộ Công nghiệp và Công nghệ Thông tin Trung Quốc đã phát đi cảnh báo rủi ro về hai lỗ hổng thực thi mã từ xa nghiêm trọng trong PHP, một ngôn ngữ kịch bản phía máy chủ mã nguồn mở được sử dụng rộng rãi trong phát triển web. Kẻ tấn công chưa được xác thực có thể khai thác các lỗ hổng này để thực thi mã tùy ý từ xa, dẫn đến chiếm quyền điều khiển máy chủ, rò rỉ dữ liệu nhạy cảm và gián đoạn hoạt động kinh doanh. Các phiên bản bị ảnh hưởng bao gồm PHP 8.5 dưới 8.5.12, 8.4 dưới 8.4.27, 8.3 dưới 8.3.36, 8.2 dưới 8.2.35, và 8.1 trở về trước.