Krytyczna luka PHP Object Injection w RegistrationMagic do wersji 6.0.9.7

Co wiadomo

W wersjach RegistrationMagic do 6.0.9.7 wykryto krytyczną lukę umożliwiającą nieautoryzowany PHP Object Injection. Luka ta może pozwolić atakującym na zdalne wykonanie kodu bez uwierzytelnienia.

Wpływ biznesowy

Ta luka stanowi poważne zagrożenie dla bezpieczeństwa aplikacji webowych wykorzystujących RegistrationMagic, mogąc prowadzić do przejęcia kontroli nad serwerem. Operatorzy IT powinni traktować ją priorytetowo ze względu na wysoki współczynnik CVSS 9.8 i potencjalne skutki dla integralności i dostępności systemów.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub poprawek od dostawcy RegistrationMagic oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć ekspozycję aplikacji w sieci, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka. DataHouse wspiera w weryfikacji wersji oprogramowania oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference