Критична вразливість PHP Object Injection у Headless Single Sign On до версії 1.6

Що відомо

Виявлено критичну вразливість PHP Object Injection у Headless Single Sign On версій 1.6 і нижче, що дозволяє неавторизованому користувачу виконувати шкідливий код. Ця вразливість має високий рейтинг CVSS 9.8, що свідчить про серйозний ризик компрометації системи.

Бізнес-вплив

Вразливість може призвести до повного контролю над веб-додатком, викрадення даних або порушення цілісності системи. Для ІТ-операторів і власників інфраструктури це означає потенційні фінансові втрати, репутаційні ризики та необхідність негайного реагування для захисту бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від розробника Headless Single Sign On та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих сервісів, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості. Команда DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом журналів безпеки.

Джерела

• NVD
• Reference