Krytyczna luka w Lagom (CVE-2025-60229) umożliwiająca wstrzyknięcie obiektów

Co wiadomo

W Lagom wykryto krytyczną lukę bezpieczeństwa (CVE-2025-60229) polegającą na deserializacji niezaufanych danych, co umożliwia atak typu wstrzyknięcie obiektów. Luka dotyczy wersji od początkowej do 2.0.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do wykonania złośliwego kodu na serwerze, co zagraża integralności i poufności danych oraz stabilności usług webowych. Operatorzy infrastruktury powinni traktować tę podatność jako krytyczną ze względu na wysokie ryzyko naruszenia bezpieczeństwa systemów.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub poprawek od dostawcy Lagom oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję aplikacji, monitorować logi pod kątem podejrzanych aktywności i priorytetyzować działania naprawcze związane z tą podatnością.

Źródła

• NVD
• Reference