Odkriti ranljivosti omogočata oddaljeno izvajanje poljubne kode brez predhodne avtentikacije, s pravicami procesa spletnega strežnika.
Na podlagi objavljenih analiz in pridobljenih informacij ter v sodelovanju z drugimi pristojnimi organi in organizacijami so na uradu ugotovili, da bi lahko resno vplivali na varnost informacijskih sistemov in omrežij zavezancev ter drugih organizacij.
Po zakonu o informacijski varnosti, ki je začel veljati junija lani, krog zavezancev zajema 18 sektorjev. Poleg subjektov javnega sektorja zakon zajema tudi nekatere gospodarske subjekte, predvsem velika in srednja podjetja. Kot zavezanci pa se lahko določijo tudi drugi pomembni organi ali entitete oziroma podjetja, ki so pomembna za delovanje v Sloveniji.
Visoka ogroženost se nanaša tudi na druge organe in organizacije, ki uporabljajo programski jezik PHP ali programsko opremo,…
