Krytyczna luka PHP Object Injection w Ultimate Maps by Supsystic < 1.5.0

Co wiadomo

W wersjach Ultimate Maps by Supsystic starszych niż 1.5.0 wykryto krytyczną lukę PHP Object Injection, która nie wymaga uwierzytelnienia. Luka ta może pozwolić atakującemu na zdalne wykonanie kodu lub inne poważne działania na serwerze.

Wpływ biznesowy

Luka o wysokim poziomie ryzyka (CVSS 9.8) może prowadzić do przejęcia kontroli nad aplikacją i serwerem, co zagraża integralności i dostępności usług webowych. Operatorzy powinni traktować tę podatność priorytetowo, zwłaszcza jeśli korzystają z narażonych wersji Ultimate Maps by Supsystic.

Rekomendowane działania administratora

Zaleca się niezwłoczne zweryfikowanie wersji Ultimate Maps by Supsystic i aktualizację do wersji 1.5.0 lub nowszej, jeśli jest dostępna. W przypadku braku oficjalnej poprawki, ogranicz ekspozycję aplikacji w sieci, monitoruj logi pod kątem podejrzanej aktywności oraz przeprowadź ocenę ryzyka. DataHouse może pomóc w weryfikacji wersji, zarządzaniu aktualizacjami oraz monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference