Критична уразливість PHP Object Injection у Booking Activities до версії 1.18.7.1

Що відомо

Виявлено критичну уразливість PHP Object Injection у Booking Activities версій до 1.18.7.1, що дозволяє неавторизованому користувачу виконувати шкідливий код. Рівень загрози оцінено як критичний із CVSS 9.8.

Бізнес-вплив

Ця уразливість може призвести до повного компрометації веб-додатка, втрати даних або порушення цілісності системи. Власники інфраструктури повинні розглядати цю загрозу як пріоритетну для негайного реагування, оскільки експлуатація може вплинути на доступність та безпеку бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від розробника Booking Activities та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливого функціоналу, провести аудит логів на предмет підозрілої активності та зменшити мережеву експозицію додатка. Команда DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом безпекових журналів.

Джерела

• NVD
• Reference