Krytyczna luka PHP Object Injection w OttoKit do wersji 1.1.27

Co wiadomo

W OttoKit w wersjach do 1.1.27 wykryto krytyczną lukę umożliwiającą nieautoryzowaną injekcję obiektów PHP. Luka ta może pozwolić atakującym na zdalne wykonanie kodu bez uwierzytelnienia.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad aplikacją lub serwerem, co zagraża integralności i dostępności usług internetowych. Organizacje korzystające z OttoKit powinny traktować tę podatność jako wysokie ryzyko dla swojej infrastruktury webowej.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji u dostawcy OttoKit i ich wdrożenie. W międzyczasie ogranicz ekspozycję aplikacji, monitoruj logi pod kątem podejrzanej aktywności oraz przeprowadź ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference