XMASKNEWS
Aktualizacja:
Help Net SecurityEN→PLHacking

Co podatność PHP2Shell oznacza dla klientów Fortinet, Cisco i Palo Alto

Krytyczne luki PHP2Shell umożliwiają zdalne wykonanie kodu bez logowania. Dotyczą one systemów PAN-OS i Panorama od Palo Alto, a Fortinet i Cisco wciąż badają wpływ na swoje produkty.

Wstępne analizy wskazują, że exploity mogą działać na systemach ARM64 oraz na architekturze x86 pozbawionej mechanizmu ASLR. Choć w sieci pojawiły się próby przygotowania kodu Proof-of-Concept, większość z nich może nie działać w pełni skutecznie w obecnej formie.