Analityczne wykorzystywanie plików cookies
Krytyczna luka PHP Object Injection w Ultimate Maps by Supsystic < 1.5.0
Krytyczna luka PHP Object Injection w Ultimate Maps by Supsystic < 1.5.0. Zalecana szybka aktualizacja i monitoring bezpieczeństwa.
- CVSS
- 9.8 CRITICAL
- EPSS
- 45.52%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W wersjach Ultimate Maps by Supsystic starszych niż 1.5.0 wykryto krytyczną lukę PHP Object Injection, która nie wymaga uwierzytelnienia. Luka ta może pozwolić atakującemu na zdalne wykonanie kodu lub inne poważne działania na serwerze.
Wpływ biznesowy
Luka o wysokim poziomie ryzyka (CVSS 9.8) może prowadzić do przejęcia kontroli nad aplikacją i serwerem, co zagraża integralności i dostępności usług webowych. Operatorzy powinni traktować tę podatność priorytetowo, zwłaszcza jeśli korzystają z narażonych wersji Ultimate Maps by Supsystic.
Rekomendowane działania administratora
Zaleca się niezwłoczne zweryfikowanie wersji Ultimate Maps by Supsystic i aktualizację do wersji 1.5.0 lub nowszej, jeśli jest dostępna. W przypadku braku oficjalnej poprawki, ogranicz ekspozycję aplikacji w sieci, monitoruj logi pod kątem podejrzanej aktywności oraz przeprowadź ocenę ryzyka. DataHouse może pomóc w weryfikacji wersji, zarządzaniu aktualizacjami oraz monitoringu bezpieczeństwa.