Критична уразливість PHP Object Injection в Advice до версії 1.18.0

Що відомо

Виявлено критичну уразливість PHP Object Injection в Advice версій до 1.18.0, що дозволяє неавторизованим користувачам виконувати шкідливий код. Уразливість має високий рейтинг CVSS 9.8, що свідчить про серйозний ризик компрометації систем.

Бізнес-вплив

Ця уразливість може призвести до повного контролю над уразливим веб-додатком, що ставить під загрозу конфіденційність, цілісність та доступність даних. Власники інфраструктури повинні розглядати це як пріоритетну загрозу, оскільки експлуатація може викликати значні збитки та порушення роботи сервісів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від розробника Advice та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до уразливого додатку, провести аудит логів на предмет підозрілої активності та посилити моніторинг. Рекомендується також переглянути політики безпеки для зменшення експозиції. DataHouse підтримує перевірку версій, допомогу з управління патчами та аналіз логів для мінімізації ризиків.

Джерела

• NVD
• Reference