Krytyczna luka PHP Object Injection w Mail Mint do wersji 1.31.0

Co wiadomo

W Mail Mint w wersjach do 1.31.0 wykryto krytyczną lukę umożliwiającą nieautoryzowane wstrzyknięcie obiektów PHP. Luka ta może zostać wykorzystana bez uwierzytelnienia, co stwarza poważne ryzyko dla bezpieczeństwa aplikacji.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do wykonania złośliwego kodu na serwerze, co zagraża integralności i poufności danych oraz stabilności usług. Operatorzy IT powinni traktować tę podatność jako wysokie zagrożenie, szczególnie w środowiskach produkcyjnych, gdzie Mail Mint jest używany do obsługi poczty.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub łatek od producenta Mail Mint oraz ich szybkie wdrożenie. W przypadku braku natychmiastowej poprawki, ogranicz ekspozycję aplikacji na zewnątrz, monitoruj logi pod kątem podejrzanej aktywności i przeprowadź ocenę ryzyka. DataHouse wspiera w weryfikacji wersji oprogramowania oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference