L’agence nationale de sécurité des États-Unis (NSA) a émis une alerte concernant une vulnérabilité nommée « PHP2Shell » qui pourrait permettre à des attaquants de prendre le contrôle de serveurs web affectés sans accès préalable ni authentification.
PHP2Shell : nature et impact
La NSA précise que la vulnérabilité « PHP2Shell » concerne des sites basés sur PHP et qu’elle pourrait offrir aux attaquants la capacité de s’emparer des serveurs web concernés sans nécessiter d’accès ou d’authentification préalables.
Alerte émise par la NSA
L’avertissement provient de l’agence nationale de sécurité américaine, qui attire l’attention sur le risque élevé lié à cette faille pour les infrastructures web utilisant PHP.
Les faits rapportés se limitent à l’alerte de la NSA et à la description du risque de prise de contrôle à distance sans authentification ; aucune autre information supplémentaire n’est fournie dans la source.
