CISA подтверждает активную эксплуатацию двух уязвимостей PHP2Shell, позволяющих удалённое выполнение кода

Агентство США по кибербезопасности и защите инфраструктуры (CISA) подтвердило активную эксплуатацию двух недавно исправленных уязвимостей PHP2Shell и добавило их в каталог известных эксплуатируемых уязвимостей (KEV). Обе уязвимости позволяют выполнять код удалённо без аутентификации и имеют оценку 9,2 по CVSS.