CISA kinnitab kahe PHP2Shelli vea aktiivset ärakasutamist, mis võimaldavad koodi kaugkäivitust

USA küberturvalisuse ja taristuamet CISA kinnitas, et kahte hiljuti parandatud PHP2Shelli haavatavust kasutatakse aktiivselt, ning lisas need teadaolevalt ärakasutatavate haavatavuste kataloogi KEV. Mõlemad haavatavused võimaldavad autentimata koodi kaugkäivitust ja nende CVSS-i hinnang on 9,2.