Analytical use of cookies
Критична вразливість PHP Object Injection в Abelle до версії 1.22
Вразливість CVE-2026-65573 у Abelle до 1.22 дозволяє неавторизоване виконання коду. Рекомендується оновлення та посилений моніторинг.
- CVSS
- 9.8 CRITICAL
- EPSS
- 45.8%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Виявлено критичну вразливість PHP Object Injection у версіях Abelle до 1.22, яка дозволяє неавторизованому користувачу виконувати шкідливий код. Рівень загрози оцінено як критичний з CVSS 9.8.
Бізнес-вплив
Ця вразливість може призвести до повного контролю над веб-додатком, компрометації даних та порушення роботи сервісів. Власники інфраструктури повинні розглянути можливі наслідки для безпеки та безперервності бізнес-процесів.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень від розробника Abelle та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, посилити моніторинг логів на ознаки атак і провести аудит безпеки. DataHouse підтримує перевірку версій та допомогу у зниженні мережевої експозиції для мінімізації ризиків.