Cisco Talos Blog· Hazel Burton·· 2 小时前精选AI 评分75
Cisco Talos披露php2shell漏洞并建议升级PHP
I had plans for that second
AI 导读
Cisco Talos称，发现名为“php2shell”的两个PHP未认证远程代码执行漏洞，可由简单HTTP请求触发，影响自5.4以来的所有构建。Talos建议运行PHP 8.1或更早版本的组织立即升级至PHP 8.2或更高版本，并指出旧版本已停止维护、没有补丁；Cisco客户可使用Snort签名67359和67360进行检测。
推荐理由
文章转述了两个可经简单HTTP请求触发的PHP未认证远程代码执行漏洞，并给出受影响版本、升级建议及Snort签名；对运行PHP应用的小团队评估暴露范围和安排修复具有直接价值。
来源：Cisco Talos Blog · blog.talosintelligence.com