Критична вразливість PHP Object Injection у Mail Mint до версії 1.31.0

Що відомо

Виявлено критичну вразливість PHP Object Injection у Mail Mint версій до 1.31.0, що дозволяє неавторизованому зловмиснику виконувати довільний код. Рівень загрози оцінено як критичний із CVSS 9.8.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації веб-додатку та серверної інфраструктури, що негативно вплине на безпеку даних і стабільність бізнес-процесів. Власники інфраструктури повинні терміново оцінити ризики та вжити заходів для захисту від потенційних атак.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від розробника Mail Mint і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до уразливих компонентів, провести аудит логів на предмет підозрілої активності та знизити мережеву експозицію сервісу. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом журналів безпеки.

Джерела

• NVD
• Reference