CERT24Даже после PHP2Shell радиус воздействия важнее оценки CVSS
В статье рассматриваются две уязвимости удалённого выполнения кода в PHP, которые злоумышленники начали атаковать до выпуска исправления. Основной вывод текста заключается в том, что фактический ущерб инцидента в значительной степени зависит от доступных скомпрометированной рабочей нагрузке сервисных учётных записей, API-ключей, облачных ролей и токенов, а также от ресурсов, к которым они имеют доступ.