Krytyczna luka PHP Object Injection w AI Lab do wersji 5.4.2

Co wiadomo

W AI Lab w wersjach starszych niż 5.4.2 wykryto krytyczną lukę umożliwiającą nieautoryzowany PHP Object Injection. Luka ta może pozwolić atakującym na zdalne wykonanie kodu bez uwierzytelnienia.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad aplikacją i potencjalnie całym serwerem, co stanowi poważne zagrożenie dla integralności i dostępności usług webowych. Organizacje korzystające z AI Lab powinny traktować tę lukę priorytetowo ze względu na jej wysoką ocenę CVSS 9.8.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji do wersji 5.4.2 lub nowszej i ich wdrożenie. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz ekspozycję aplikacji w sieci, monitoruj logi pod kątem podejrzanej aktywności oraz przygotuj plan szybkiego reagowania na incydenty.

Źródła

• NVD
• Reference