CISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code Execution
Publié le
Par The Hacker News
CISA CONFIRMS ACTIVE EXPLOITATION OF TWO PHP2SHELL FLAWS ENABLING REMOTE CODE EXECUTION
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Monday confirmed active exploitation of the recently patched PHP2Shell flaws by adding them to its Known Exploited Vulnerabilities (KEV) catalog. The PHP vulnerabilities, both rated 9.2 on the CVSS scoring system, facilitate unauth
IMPACTS POUR LES ORGANISATIONS
- ▸Prise de contrôle complète du système par un attaquant non authentifié.
- ▸Exposition des données sensibles et des infrastructures critiques.
- ▸Vecteur d'attaque exploitable à distance, sans interaction utilisateur.
▶ MISE À JOUR DE SÉCURITÉ URGENTE FORTEMENT RECOMMANDÉE
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : CISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code Execution