Критична вразливість PHP Object Injection в Agricola до версії 1.21.0

Що відомо

Виявлено критичну вразливість PHP Object Injection в Agricola версій до 1.21.0, що дозволяє неавторизованому користувачу виконувати довільний код. Рівень загрози за CVSS становить 9.8, що вказує на серйозний ризик компрометації системи.

Бізнес-вплив

Ця вразливість може призвести до повного контролю над ураженою системою, що ставить під загрозу цілісність, конфіденційність та доступність даних. Для організацій, які використовують Agricola, це означає можливі значні фінансові та репутаційні втрати через потенційні атаки та порушення роботи сервісів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від виробника Agricola та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, провести аудит логів на предмет підозрілої активності та посилити моніторинг. Для додаткової підтримки звертайтеся до служби підтримки DataHouse для перевірки версій, керованого патчінгу та зменшення мережевого впливу.

Джерела

• NVD
• Reference