工信部NVDB发布PHP远程代码执行超危漏洞风险提示

工信部NVDB发布关于防范PHP远程代码执行超危漏洞的风险提示

AI 导读

工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示，称PHP存在两个远程代码执行超危漏洞。未经身份验证的攻击者可利用漏洞执行任意代码，导致服务器受控、敏感信息泄露或业务中断；受影响版本包括PHP 8.5.12以下、8.4.27以下、8.3.36以下、8.2.35以下，以及8.1系列及更早版本。

正文

工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，PHP存在两个远程代码执行超危漏洞，危害严重。PHP是一款广泛用于Web开发的开源服务器端脚本语言。由于其存在两个超危远程代码执行漏洞，未经身份验证的攻击者可利用其远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。受影响的PHP范围包括：8.5系列＜8.5.12、8.4系列＜8.4.27、8.3系列＜8.3.36、8.2系列＜8.2.35、8.1系列及更早版本。