CVE-2017-1000214

GitPHP est affecté par une faille qui permet à un attaquant d'exécuter des commandes arbitraires du système d'exploitation sur le serveur. Comme l'exploitation de cette faille ne nécessite ni authentification, ni interaction de l'utilisateur, ni privilèges particuliers, un attaquant distant peut simplement envoyer une requête spécialement conçue via le réseau pour prendre le contrôle total du système. Il s'agit d'une exploitation facile qui entraîne une compromission complète de la confidentialité et de l'intégrité de l'hôte.