Krytyczna luka PHP Object Injection w SeaFood Company do wersji 1.4

Co wiadomo

W wersjach SeaFood Company do 1.4 wykryto krytyczną lukę PHP Object Injection, która nie wymaga uwierzytelnienia. Luka ta może umożliwić zdalne wykonanie kodu przez atakującego.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 9.8) może prowadzić do przejęcia kontroli nad aplikacją webową, co zagraża integralności i poufności danych oraz stabilności usług. Operatorzy infrastruktury powinni traktować tę podatność jako priorytetową do analizy i zabezpieczenia.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji od producenta SeaFood Company oraz ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do aplikacji, monitorować logi pod kątem podejrzanej aktywności i przygotować plan szybkiego reagowania na incydenty.

Źródła

• NVD
• Reference