ГлавнаяБаза уязвимостей БДУ → BDU:2019-02082
9высокая

BDU:2019-02082

Уязвимость в платформе «Единый портал Мониторинг Жилищного Фонда», связаная с недостаточной проверкой типов загружаемых файлов, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2019-06-14
Описание

Уязвимость в платформе «Единый портал Мониторинг Жилищного Фонда» связана с недостаточной проверкой типов загружаемых файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем загрузки специально формированного php-файла с расширением .phtml

Затрагиваемое ПО и версии
Управление региональной программой капитального ремонта (до build 376)
Способ устранения

Обновление пограммного обеспечения до версии build 376

Оценка CVSS
Балл9 — высокая опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена