Критична вразливість PHP Object Injection у Tickera до версії 3.6.0.2

Що відомо

Виявлено критичну вразливість PHP Object Injection у Tickera версій до 3.6.0.2, що дозволяє неавторизованому користувачу виконувати шкідливий код. Рівень загрози оцінено як критичний із CVSS 9.8.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації веб-додатку, втрати даних або порушення цілісності системи. Власники інфраструктури, що використовують Tickera, ризикують зазнати серйозних наслідків через можливі атаки без необхідності автентифікації.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від виробника Tickera та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих сервісів, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення. DataHouse підтримує перевірку версій, управління патчами та моніторинг мережевої активності для зниження ризиків.

Джерела

• NVD
• Reference