Krytyczna luka PHP Object Injection w Advice do wersji 1.18.0

Co wiadomo

W wersjach Advice do 1.18.0 wykryto krytyczną lukę umożliwiającą nieautoryzowane wstrzyknięcie obiektów PHP. Luka ta może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia.

Wpływ biznesowy

Eksploatacja tej luki może skutkować przejęciem kontroli nad aplikacją webową, co zagraża integralności i dostępności systemów IT. Operatorzy powinni traktować tę podatność jako wysokie ryzyko dla infrastruktury, zwłaszcza w środowiskach publicznie dostępnych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub poprawek od dostawcy Advice i ich wdrożenie. W międzyczasie ogranicz ekspozycję aplikacji na zewnątrz oraz monitoruj logi pod kątem podejrzanych aktywności. Weryfikacja wersji oprogramowania i zarządzanie aktualizacjami w DataHouse pomogą w minimalizacji ryzyka.

Źródła

• NVD
• Reference