PHP2Shell : la faille PHP qui menace téléphones et réseaux d’hôtel
Deux failles du moteur PHP, exploitées activement, touchent appliances, téléphonie et sites d’hôtels. Statut par fournisseur, plan de remédiation.
30 octobre 20266 min de lecture
Failles des PMS, des caisses, des moteurs de réservation et des équipements connectés, avec correctifs et contexte à l'appui.
Deux failles du moteur PHP, exploitées activement, touchent appliances, téléphonie et sites d’hôtels. Statut par fournisseur, plan de remédiation.
CVE-2018-2957 et CVE-2023-22087 touchent Oracle OPERA, un PMS très déployé. Données exposées, prise de contrôle: ce que la cadence des correctifs impose.