Krytyczna luka PHP Object Injection w Moderno < 1.43

Co wiadomo

W wersjach Moderno starszych niż 1.43 wykryto krytyczną lukę PHP Object Injection, która nie wymaga uwierzytelnienia. Luka ta może umożliwić zdalne wykonanie kodu lub inne poważne ataki na serwer.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad aplikacją webową, co zagraża integralności i dostępności usług oraz bezpieczeństwu danych. Operatorzy infrastruktury powinni traktować tę podatność jako wysokie ryzyko, zwłaszcza w środowiskach publicznie dostępnych.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie Moderno do wersji 1.43 lub nowszej, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć dostęp do aplikacji, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference