Критична уразливість PHP Object Injection у Reisen до версії 1.4.1

Що відомо

Виявлено критичну уразливість PHP Object Injection у Reisen версій до 1.4.1, що дозволяє неавторизованому користувачу виконувати шкідливий код. Ця вразливість має високий рівень небезпеки з оцінкою CVSS 9.8.

Бізнес-вплив

Уразливість може призвести до компрометації веб-додатка, викрадення даних або повного контролю над сервером, що негативно впливає на безпеку ІТ-інфраструктури. Власники систем повинні розглянути можливі ризики для своїх сервісів та клієнтів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від розробників Reisen. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, посилити моніторинг логів на ознаки експлуатації та пріоритезувати виправлення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference