Krytyczna luka PHP Object Injection w Accalia do wersji 1.5.3

Co wiadomo

W wersjach Accalia do 1.5.3 wykryto krytyczną lukę umożliwiającą nieautoryzowaną injekcję obiektów PHP. Luka ta może pozwolić atakującym na zdalne wykonanie kodu bez uwierzytelnienia.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad aplikacją lub serwerem, co zagraża integralności i dostępności usług. Organizacje korzystające z podatnych wersji Accalia powinny traktować tę lukę jako wysokie ryzyko dla swojej infrastruktury webowej.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji od producenta i ich wdrożenie. W międzyczasie ogranicz ekspozycję aplikacji w sieci, monitoruj logi pod kątem podejrzanych działań oraz przeprowadź ocenę ryzyka. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzane aktualizacje oraz pomoc w ograniczaniu ekspozycji sieciowej.

Źródła

• NVD
• Reference