Критична вразливість PHP Object Injection у Export User Data до версії 2.2.6

Що відомо

Виявлено критичну вразливість PHP Object Injection у компоненті Export User Data версій до 2.2.6. Ця вразливість може дозволити зловмисникам виконувати довільний код на сервері.

Бізнес-вплив

Вразливість з високим рівнем критичності (CVSS 9.8) може призвести до компрометації серверів, викрадення даних або повного контролю над системою. Для ІТ-операторів це означає підвищений ризик порушення безпеки та можливі фінансові втрати через простої або витік інформації.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від постачальника для Export User Data і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливого компонента, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення. DataHouse підтримує перевірку версій та допомагає у зменшенні мережевої експозиції для підвищення безпеки.

Джерела

• NVD
• Reference