Уязвимость в платформе формирования единой базы и электронной паспортизации жилых объектов «БАРС.ЖКХ-Жилищный Фонд» связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем загрузки php-файла на сервер при помощи специально сформированного POST-запроса
Обновить до версии 1.1906.1 или выше
| Балл | 10 — критическая опасность |