Критична вразливість PHP Object Injection в Accalia до версії 1.5.3

Що відомо

Виявлено критичну вразливість PHP Object Injection у версіях Accalia до 1.5.3, що дозволяє неавторизованому користувачу виконувати шкідливий код. Рівень загрози оцінено як критичний (CVSS 9.8).

Бізнес-вплив

Ця вразливість може призвести до повного компрометації веб-додатку, що використовує уразливі версії Accalia, включаючи можливість виконання довільного коду на сервері. Це створює серйозні ризики для безпеки даних і стабільності бізнес-процесів. Власникам інфраструктури слід терміново оцінити вплив і вжити заходів для захисту.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від виробника Accalia і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих сервісів, провести аудит логів на предмет підозрілої активності та посилити моніторинг. Для додаткової підтримки можна звернутися до DataHouse для перевірки версій, управління патчами та зменшення мережевої експозиції.

Джерела

• NVD
• Reference