Krytyczna luka PHP Object Injection w Adrena do wersji 1.2.14

Co wiadomo

W Adrena w wersjach do 1.2.14 wykryto krytyczną lukę umożliwiającą nieautoryzowany PHP Object Injection. Luka ta może pozwolić atakującym na zdalne wykonanie kodu bez uwierzytelnienia.

Wpływ biznesowy

Luka o wysokim poziomie krytyczności (CVSS 9.8) stanowi poważne zagrożenie dla bezpieczeństwa aplikacji internetowych korzystających z Adrena. Może prowadzić do przejęcia kontroli nad systemem, co zagraża integralności i dostępności usług oraz danych firmowych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub poprawek od producenta Adrena i ich wdrożenie. W międzyczasie ogranicz ekspozycję aplikacji na zewnątrz, monitoruj logi pod kątem podejrzanej aktywności oraz przeprowadź analizę ryzyka. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzane aktualizacje oraz pomoc w ograniczaniu ekspozycji sieciowej.

Źródła

• NVD
• Reference