آسیب‌پذیری اجرای کد از راه دور در PHP-CGI
۱۴۰۴/۱۰/۲ - ۱۴:۴۶
یک آسیب‌پذیری جدی در PHP و به‌طور خاص در ماژول PHP-CGI شناسایی شده است که به مهاجمان اجازه می‌دهد از طریق ارسال درخواست‌های crafted، کد دلخواه خود را روی سرور اجرا کنند. این نقص امنیتی به دلیل اعتبارسنجی ناقص پارامترهای ورودی ایجاد شده است.
در محیط‌هایی که PHP به‌صورت CGI یا FastCGI اجرا می‌شود، این آسیب‌پذیری می‌تواند به اجرای دستورات سیستمی، بارگذاری وب‌شل و تصاحب کامل وب‌سرور منجر شود. گزارش‌ها نشان می‌دهد این ضعف امنیتی به‌سرعت مورد توجه مهاجمان قرار گرفته است.
توصیه امنیتی:
به‌روزرسانی PHP به نسخه‌های اصلاح‌شده و محدودسازی دسترسی مستقیم به اسکریپت‌های CGI به‌شدت توصیه می‌شود.
