Критична вразливість PHP Object Injection у JobSearch до версії 3.2.0

Що відомо

Виявлено критичну вразливість PHP Object Injection у JobSearch версій до 3.2.0, яка дозволяє неавторизованому користувачу виконувати шкідливий код. Рівень загрози оцінено як критичний з CVSS 9.8.

Бізнес-вплив

Ця вразливість може призвести до повного компрометування веб-додатку та серверної інфраструктури, що негативно вплине на безпеку даних і доступність сервісів. Власники інфраструктури повинні терміново оцінити ризики та вжити заходів для запобігання можливим атакам.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від розробника JobSearch та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали безпеки на предмет підозрілої активності та зменшити експозицію системи в мережі. Для додаткової підтримки звертайтеся до DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• Reference