Критична вразливість PHP Object Injection в Agora до версії 1.9

Що відомо

Виявлено критичну вразливість PHP Object Injection в Agora версій до 1.9, що дозволяє неавторизованому користувачу виконувати шкідливий код. Ця вразливість має високий рівень небезпеки з оцінкою CVSS 9.8.

Бізнес-вплив

Вразливість може призвести до повного компрометації веб-додатку, викрадення даних або порушення цілісності системи. Власники інфраструктури повинні розглянути можливі наслідки для безпеки та безперервності бізнес-процесів, особливо якщо Agora використовується у критичних середовищах.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від розробника Agora та застосувати їх. Якщо офіційних виправлень немає, слід обмежити доступ до вразливих компонентів, провести аудит логів на предмет підозрілої активності та зменшити мережеву експозицію сервісу. Для додаткової підтримки звертайтесь до DataHouse для перевірки версій, управління патчами та аналізу безпеки.

Джерела

• NVD
• Reference