Analytical use of cookies
Критична вразливість PHP Object Injection в Adrena до версії 1.2.14
Вразливість CVE-2026-65576 у Adrena до 1.2.14 дозволяє неавторизоване виконання коду. Рекомендується термінове оновлення та моніторинг.
- CVSS
- 9.8 CRITICAL
- EPSS
- 45.81%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Виявлено критичну вразливість PHP Object Injection в Adrena версій до 1.2.14, що дозволяє неавторизованому користувачу виконувати шкідливий код. Рівень загрози оцінено як критичний (CVSS 9.8).
Бізнес-вплив
Ця вразливість може призвести до повного компрометації веб-додатку та серверної інфраструктури, що негативно вплине на безпеку даних і стабільність бізнес-процесів. ІТ-оператори повинні терміново оцінити ризики та вжити заходів для захисту систем.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень або патчів від виробника Adrena та застосувати їх. Якщо офіційних оновлень немає, слід обмежити доступ до уразливих сервісів, провести аудит логів на предмет підозрілої активності та посилити моніторинг. DataHouse підтримує перевірку версій та допомагає в управлінні оновленнями для зниження ризиків.