Krytyczna luka PHP Object Injection w Agricola do wersji 1.21.0

Co wiadomo

W Agricola w wersjach do 1.21.0 wykryto krytyczną lukę umożliwiającą nieautoryzowany PHP Object Injection. Luka ta może pozwolić atakującym na wykonanie złośliwego kodu na serwerze bez uwierzytelnienia.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad serwerem aplikacji, co stwarza poważne ryzyko dla integralności i dostępności systemów IT. Organizacje korzystające z Agricola powinny traktować tę podatność jako wysokie zagrożenie dla bezpieczeństwa infrastruktury webowej.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub poprawek od dostawcy Agricola oraz ich szybkie wdrożenie. W międzyczasie ogranicz ekspozycję aplikacji w sieci, monitoruj logi pod kątem podejrzanej aktywności i przeprowadź ocenę ryzyka. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzanie aktualizacjami oraz pomoc w ograniczaniu ekspozycji sieciowej.

Źródła

• NVD
• Reference