Критична вразливість PHP Object Injection у Hot Coffee до версії 1.7

Що відомо

Виявлено критичну вразливість PHP Object Injection у Hot Coffee версій до 1.7, яка дозволяє неавторизованому користувачу виконувати шкідливий код. Рівень загрози оцінено як критичний з CVSS 9.8.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації веб-додатка, що використовує Hot Coffee, включно з виконанням довільного коду на сервері. Це створює серйозні ризики для безпеки даних і стабільності інфраструктури, особливо для організацій, які обробляють конфіденційну інформацію.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від розробника Hot Coffee та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, посилити моніторинг журналів безпеки та провести аудит систем на ознаки компрометації. Пріоритезуйте виправлення цієї вразливості у вашому плані безпеки.

Джерела

• NVD
• Reference