Krytyczna luka PHP Object Injection w Headless Single Sign On do wersji 1.6

Co wiadomo

W wersjach Headless Single Sign On do 1.6 wykryto krytyczną lukę umożliwiającą nieautoryzowaną injekcję obiektów PHP. Luka ta może pozwolić atakującym na zdalne wykonanie kodu i przejęcie kontroli nad systemem.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do poważnych naruszeń bezpieczeństwa, w tym nieautoryzowanego dostępu i potencjalnego przejęcia infrastruktury IT. Organizacje korzystające z podatnych wersji powinny traktować tę lukę jako wysokie ryzyko dla ciągłości działania i ochrony danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne przejrzenie dostępnych aktualizacji i łatek od dostawcy Headless Single Sign On oraz ich wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję usługi w sieci i monitoruj logi pod kątem podejrzanej aktywności. Warto również zweryfikować konfigurację zabezpieczeń i przeprowadzić audyt dostępu. DataHouse wspiera w weryfikacji wersji oprogramowania oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference