工信部 NVDB 發布 PHP 遠程代碼執行超危漏洞風險提示

ChainCatcher 消息，中國工業和信息化部網絡安全威脅和漏洞信息共享平台（NVDB）監測發現，PHP 存在兩個遠程代碼執行超危漏洞，危害嚴重。PHP 是廣泛用於 Web 開發的開源伺服器端腳本語言，未經身份驗證的攻擊者可利用這兩個漏洞遠程執行任意代碼，造成伺服器受控、敏感信息洩露、業務中斷等危害。

受影響範圍包括 8.5 系列低於 8.5.12、8.4 系列低於 8.4.27、8.3 系列低於 8.3.36、8.2 系列低於 8.2.35，以及 8.1 系列及更早版本。PHP 安全團隊已修復漏洞並發布安全公告。

NVDB 建議相關單位和用戶立即排查，及時升級至最新安全版本，或採取臨時下線、關閉會話上傳進度功能、網絡隔離、網絡訪問限制等臨時防護措施，並加強監測和管理，及時修改帳號、口令和密鑰等憑證。