PHP7 ‘deki Zafiyet Web Sitelerin Ele geçirilmesini Sağlıyor

Andrew Danau adındaki güvenlik uzmanının keşfettiği zafiyet ile eğer sisteminizde Nginx ve php-fpm ikilisi varsa uzaktan kod çalıştırılmasına izin veriyor.


Zafiyet CVE-2019-11043 kodu ile izlenebilirken, zafiyetten yararlanmak için belirli şartların sağlanmasını gerekiyor.


Kaynak

Link

Exit mobile version