Критична вразливість ін’єкції команд ОС у Cosminexus Component Container

Що відомо

Виявлено критичну вразливість ін’єкції команд операційної системи в Cosminexus Component Container, що дозволяє зловмисникам виконувати довільні команди. Проблема торкається багатьох версій продукту до певних оновлень.

Бізнес-вплив

Ця вразливість може призвести до повного контролю над ураженою системою, що створює значний ризик для безпеки інфраструктури та даних. ІТ-оператори повинні терміново оцінити наявність уразливих версій у своїх середовищах і вжити заходів для запобігання потенційним атакам.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити версії Cosminexus Component Container на відповідність безпечним оновленням, застосувати офіційні патчі від виробника, обмежити мережевий доступ до контейнерів та посилити моніторинг журналів безпеки. Для додаткової підтримки звертайтеся до DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• Reference