Krytyczna luka deserializacji w The Hospital nrghospital (CVE-2025-60231)

Co wiadomo

W aplikacji The Hospital nrghospital wykryto krytyczną lukę umożliwiającą wstrzyknięcie obiektów poprzez deserializację niezaufanych danych. Luka dotyczy wersji do 1.8.1 i może prowadzić do wykonania złośliwego kodu.

Wpływ biznesowy

Eksploatacja tej luki może skutkować przejęciem kontroli nad aplikacją lub systemem, co zagraża integralności i dostępności usług. Operatorzy powinni traktować ten problem priorytetowo ze względu na wysoki poziom zagrożenia (CVSS 9.8).

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub łatek od producenta dla wersji The Hospital do 1.8.1. W przypadku braku łat, ogranicz ekspozycję aplikacji na niezaufane dane, monitoruj logi pod kątem podejrzanej aktywności oraz przygotuj plan szybkiego reagowania.

Źródła

• NVD
• Reference