ГлавнаяБаза уязвимостей БДУ → BDU:2020-03274
6.5высокая

BDU:2020-03274

Уязвимость автоматизированной информационной системы «Web-торги КС», связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю читать произвольные файлы на сервере АИС
Опубликовано: 2020-07-14
Описание

Уязвимость автоматизированной информационной системы «Web-торги КС» связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы на сервере АИС с помощью специально созданного post запроса

Затрагиваемое ПО и версии
Web-торги КС (до 18.2.6.6362 включительно)
Способ устранения

Обновление программного обеспечения до 18.2.6.6392 и выше

Оценка CVSS
Балл6.5 — высокая опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена