Критична вразливість PHP Object Injection в Moderno до версії 1.43

Що відомо

Виявлено критичну вразливість PHP Object Injection у версіях Moderno нижче 1.43, що дозволяє неавторизованому користувачу виконувати шкідливий код. Ця вразливість має високий рівень небезпеки з CVSS 9.8.

Бізнес-вплив

Вразливість може призвести до повного компрометації веб-додатку, викрадення даних або порушення цілісності системи. Для операторів ІТ та власників інфраструктури це означає підвищений ризик атак, що можуть спричинити значні фінансові та репутаційні втрати.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від виробника Moderno та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, посилити моніторинг логів на ознаки експлуатації та пріоритезувати виправлення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference