Критична вразливість PHP Object Injection у 69 Clothing до версії 1.2.11.1

Що відомо

Виявлено критичну уразливість PHP Object Injection у версіях 69 Clothing до 1.2.11.1, що дозволяє неавторизованому користувачу виконувати шкідливий код. Ця вразливість має високий рівень ризику з оцінкою CVSS 9.8.

Бізнес-вплив

Уразливість може призвести до повного компрометації веб-додатку, втрати даних або порушення цілісності системи. Власники інфраструктури повинні розглянути можливі наслідки для безпеки та стабільності сервісів, що використовують уразливу версію 69 Clothing.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від розробника 69 Clothing і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливого сервісу, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення. Для додаткової підтримки рекомендуємо звернутися до DataHouse для перевірки версій, управління патчами та зменшення мережевої експозиції.

Джерела

• NVD
• Reference