Krytyczna luka PHP Object Injection w Thrive Apprentice poniżej wersji 10.8.10.2

Co wiadomo

W wersjach Thrive Apprentice starszych niż 10.8.10.2 wykryto krytyczną lukę umożliwiającą nieautoryzowany PHP Object Injection. Luka ta może pozwolić atakującym na wykonanie złośliwego kodu na serwerze.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad aplikacją i serwerem, co zagraża integralności i dostępności usług webowych. Organizacje korzystające z podatnych wersji Thrive Apprentice powinny traktować tę lukę jako wysokie ryzyko dla swojej infrastruktury IT.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie wersji Thrive Apprentice i aktualizację do najnowszej dostępnej wersji. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do aplikacji, monitoruj logi pod kątem podejrzanej aktywności oraz przygotuj plan szybkiego wdrożenia poprawki.

Źródła

• NVD
• Reference