7.5высокая
BDU:2020-01348
Уязвимость платформы формирования единой базы и электронной паспортизации жилых объектов «БАРС.ЖКХ- Жилищный Фонд», связанная с ошибкой разграничения доступа, позволяющая нарушителю получить доступ к системе от имени другого пользователя, включая администратора
Опубликовано: 2020-04-10
Описание
Уязвимость платформы формирования единой базы и электронной паспортизации жилых объектов «БАРС.ЖКХ-Жилищный Фонд» связана с ошибкой разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к системе от имени другого пользователя, включая администратора
Затрагиваемое ПО и версии
БАРС.ЖКХ-Жилищный Фонд (до 1.49.0-63)
Способ устранения
Обновление программного обеспечения до версии 1.49.0-63 и выше
Оценка CVSS
| Балл | 7.5 — высокая опасность |