Analytical use of cookies
Критична вразливість PHP Object Injection в Abogado до версії 1.18
Вразливість CVE-2026-65574 у Abogado до 1.18 дозволяє неавторизоване виконання коду. Рекомендується оновлення та аудит безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 45.8%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Виявлено критичну вразливість PHP Object Injection в Abogado версій до 1.18, що дозволяє неавторизованому користувачу виконувати шкідливий код. Рівень загрози оцінено як критичний з CVSS 9.8.
Бізнес-вплив
Ця вразливість може призвести до повного компрометації веб-додатку, викрадення даних або порушення цілісності системи. Власники інфраструктури повинні розглянути можливі ризики для бізнес-процесів і безпеки даних, особливо якщо Abogado використовується в продуктивному середовищі.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень від розробника Abogado і застосувати патчі, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до уразливих компонентів, провести аудит логів на предмет підозрілої активності та зменшити мережеву експозицію сервісу. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом журналів безпеки.