CVE-2025-60231: Уразливість десеріалізації в The Hospital дозволяє впровадження об'єктів

Що відомо

У програмі The Hospital виявлено критичну уразливість десеріалізації недовірених даних, що дозволяє впровадження об'єктів. Проблема присутня у версіях до 1.8.1 включно.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду на сервері, що ставить під загрозу цілісність і безпеку ІТ-інфраструктури. Власники систем повинні розглядати цю проблему як критичну через високий ризик компрометації даних та потенційних збоїв у роботі сервісів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від постачальника для The Hospital і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих компонентів, посилити моніторинг логів на ознаки експлуатації та пріоритезувати виправлення у планах безпеки.

Джерела

• NVD
• Reference