Krytyczna luka PHP Object Injection w Hot Coffee do wersji 1.7

Co wiadomo

Wykryto krytyczną lukę bezpieczeństwa typu PHP Object Injection w oprogramowaniu Hot Coffee w wersjach do 1.7 włącznie. Luka pozwala na nieautoryzowane wstrzyknięcie obiektów PHP, co może prowadzić do zdalnego wykonania kodu.

Wpływ biznesowy

Luka o wysokim poziomie ryzyka (CVSS 9.8) może umożliwić atakującym przejęcie kontroli nad serwerem aplikacji webowej, co zagraża integralności i dostępności usług. Operatorzy infrastruktury powinni traktować tę podatność jako priorytetową do zaadresowania, aby uniknąć potencjalnych incydentów bezpieczeństwa i strat biznesowych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub poprawek od dostawcy Hot Coffee oraz ich szybkie wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję aplikacji, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań naprawczych.

Źródła

• NVD
• Reference