Krytyczna luka PHP Object Injection w 69 Clothing do wersji 1.2.11.1

Co wiadomo

W wersjach 69 Clothing do 1.2.11.1 wykryto krytyczną lukę PHP Object Injection, która nie wymaga uwierzytelnienia. Luka ta może umożliwić zdalne wykonanie kodu przez atakującego.

Wpływ biznesowy

Luka o wysokim poziomie ryzyka (CVSS 9.8) może prowadzić do przejęcia kontroli nad aplikacją i potencjalnie całym serwerem. Operatorzy IT powinni traktować tę podatność jako priorytetową, szczególnie jeśli aplikacja jest dostępna publicznie i przetwarza dane użytkowników.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub łatek od dostawcy 69 Clothing. W przypadku braku oficjalnej poprawki należy ograniczyć ekspozycję aplikacji, monitorować logi pod kątem podejrzanej aktywności oraz przygotować plan szybkiego reagowania. DataHouse wspiera w weryfikacji wersji oprogramowania oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference