Tenable corrige el impacto de dos fallos críticos de PHP en sus productos
Tenable ha publicado dos boletines para responder al posible impacto de dos vulnerabilidades críticas de PHP en Security Center y Enclave Security, según INCIBE-CERT. El texto indica que estos fallos podrían permitir la ejecución remota de código en entornos PHP vulnerables.
La medida recomendada es aplicar el parche SC-202610.1, que actualiza PHP a la versión 8.2.35. El aviso añade que la instalación exige detener el servicio y volver a iniciarlo, y remite a instrucciones específicas para cada producto.
Qué significa para tu web
Si usas Security Center o Enclave Security, revisa si tienes disponible el parche SC-202610.1 y aplícalo cuanto antes. Después, comprueba que el componente PHP queda en 8.2.35 y que el servicio se ha reiniciado correctamente.
Fuente: INCIBE-CERT