CVE-2024-46640: Критична вразливість віддаленого виконання коду в seacms 13.2

Що відомо

У seacms 13.2 виявлено критичну вразливість віддаленого виконання коду у файлі sql.class.chp. Через пропуск виконання функції перевірки під час роботи з MySQL slow query зловмисник може записати шкідливий код і виконати його на сервері.

Бізнес-вплив

Ця вразливість дозволяє віддаленим атакам виконувати довільний код на сервері, що може призвести до повного контролю над системою, втрати даних або порушення роботи бази даних. Власники інфраструктури повинні розглядати цю загрозу як критичну і пріоритетно реагувати для запобігання потенційним атакам.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від розробника seacms для версії 13.2. Якщо оновлення недоступні, слід обмежити доступ до бази даних MySQL, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервера в мережі. Важливо також впровадити моніторинг та план реагування на інциденти.

Джерела

• NVD
• Reference