Критична вразливість PHP Object Injection у Plumbing до версії 1.6

Що відомо

Виявлено критичну вразливість PHP Object Injection у версіях Plumbing до 1.6, що дозволяє неавторизованому користувачу виконувати довільний код. Рівень загрози оцінено як критичний з CVSS 9.8.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації веб-додатка, що використовує Plumbing, включно з виконанням шкідливого коду на сервері. Це створює ризики для цілісності, конфіденційності та доступності бізнес-сервісів, що може спричинити фінансові втрати та шкоду репутації.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від розробника Plumbing та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих компонентів, посилити моніторинг логів на ознаки експлуатації та пріоритезувати виправлення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference