Критична вразливість PHP Object Injection у Nested Pages до версії 3.3.2

Що відомо

Виявлено критичну вразливість PHP Object Injection у Nested Pages версій до 3.3.2, що може дозволити зловмисникам виконувати довільний код на сервері. Рівень загрози оцінено як критичний з CVSS 9.8.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації веб-сервера, втрати контролю над додатком та витоку конфіденційних даних. Власники інфраструктури повинні розглянути можливі наслідки для безпеки та стабільності своїх систем, особливо якщо використовують уразливі версії Nested Pages.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від розробника Nested Pages та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до уразливих компонентів, провести аудит логів на предмет підозрілої активності та знизити експозицію сервера в мережі. Для додаткової підтримки рекомендуємо звернутися до DataHouse для перевірки версій, управління патчами та аналізу журналів безпеки.

Джерела

• NVD
• Reference