Критична вразливість PHP Object Injection у FreightCo до версії 1.1.15

Що відомо

Виявлено критичну вразливість PHP Object Injection у FreightCo версій до 1.1.15, що дозволяє неавторизованому користувачу виконувати шкідливий код. Рівень загрози оцінено як критичний із CVSS 9.8.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації веб-додатку FreightCo, включно з виконанням довільного коду на сервері. Для власників інфраструктури це означає ризик витоку даних, порушення цілісності систем та потенційні фінансові втрати через зупинку сервісів або репутаційні збитки.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від виробника FreightCo та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, провести аудит логів на предмет підозрілої активності та зменшити мережеву експозицію сервісу. DataHouse підтримує перевірку версій програмного забезпечення та допомагає у впровадженні заходів з безпеки для зниження ризиків.

Джерела

• NVD
• Reference