BDU:2018-00445

Уязвимость веб-приложения Saperion Web Client, связанная с недостатками разграничения доступа, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2018-03-28

Описание

Уязвимость веб-приложения Saperion Web Client связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с повышенными привилегиями

Затрагиваемое ПО и версии

Saperion Web Client (7.5.283166)

Способ устранения

Ограничение использования пограммного средства

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://ics-cert.kaspersky.com/advisories/klcert-advisories/2018/02/09/klcert-18-001-saperion-webclient-multiple-vulnerabilities-remote-code-execution-with-system-user-privileges-in-saperion-web-client/https://ics-cert.kaspersky.com/alerts/2018/02/12/multiple-vulnerabilities-found-in-popular-document-management-system/

Проверьте безопасность своего сайта и почты → Полная проверка домена