汇报编号：B6--
汇报滥觞：CERT
汇报做家：CERT
革新日期：-09-03
0x01毛病简述年09月03日，CERT监测发觉phpstudy颁布了phpstudy平安摆设过失毛病的危害布告，毛病等第：高危，毛病评分：7.6。
phpStudy存在nginx分析毛病，攻打者能够哄骗上传成效，将包罗歹意代码的正当文献典型上传至效劳器，进而形成大肆代码履行的影响。
该毛病仅存在于phpStudyWindows版，Linux版不受影响。
对此，CERT创议广阔用户实时将phpstudy进级到最新版本。与此同时，请做好财产自查以及防备办事，免得蒙受黑客攻打。
0x02危害等第CERT对该毛病的评定结局以下
评定方法等第恫吓等第高危影响面时时CERT评分7.60x03毛病详情平安摆设过失毛病毛病形成的原由于：
1、由于用户的过失摆设致使nginx把以.php末端的文献交给fastcgi责罚,为此能够构造