ГлавнаяБаза уязвимостей БДУ → BDU:2020-03271
6.5высокая

BDU:2020-03271

Уязвимость автоматизированной информационной системы «Web-торги КС», связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю загружать произвольные файлы на сервер АИС
Опубликовано: 2020-07-14
Описание

Уязвимость автоматизированной информационной системы «Web-торги КС» связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загружать произвольные файлы на сервер АИС с помощью специально созданного post запроса

Затрагиваемое ПО и версии
Web-торги КС (до 18.2.6.6362 включительно)
Способ устранения

Обновление программного обеспечения до 18.2.6.6392 и выше

Оценка CVSS
Балл6.5 — высокая опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена