Критична вразливість PHP Object Injection у Kalles Addons до версії 1.0.6

Що відомо

Виявлено критичну вразливість PHP Object Injection у Kalles Addons версій до 1.0.6, що дозволяє неавторизованим користувачам виконувати шкідливий код. Рівень загрози оцінено як критичний із CVSS 9.8.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації веб-додатку, викрадення даних або порушення роботи сервісів. Власники інфраструктури повинні розглянути ризики несанкціонованого доступу та потенційних атак, що можуть вплинути на бізнес-процеси та репутацію.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від розробника Kalles Addons та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, провести аудит логів на предмет підозрілої активності та посилити моніторинг систем. DataHouse підтримує перевірку версій та допомогу у зниженні мережевої експозиції для підвищення безпеки.

Джерела

• NVD
• Reference