Критична вразливість десеріалізації в Themeton Lagom дозволяє ін’єкцію об’єктів

Що відомо

Вразливість десеріалізації недовірених даних у Themeton Lagom (версії до 2.0 включно) може призвести до ін’єкції об’єктів. Це створює високий ризик виконання шкідливого коду на сервері.

Бізнес-вплив

Для ІТ-операторів та власників інфраструктури ця вразливість означає потенційну компрометацію системи через виконання довільного коду. Уразливі версії можуть бути використані зловмисниками для порушення цілісності та доступності веб-додатків, що негативно впливає на бізнес-процеси та безпеку даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень або патчів від виробника Themeton Lagom і якнайшвидше їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до уразливих сервісів, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference