ГлавнаяБаза уязвимостей БДУ → BDU:2021-02854
5.5средняя

BDU:2021-02854

Уязвимость модуля omp-appmanager мобильных приложений из состава прикладного программного обеспечения «Аврора Центр», связанная с недостатками разграничения доступа изолированной среды, позволяющая нарушителю выполнять установку или удаление мобильных приложений
Опубликовано: 2021-06-09
Описание

Уязвимость модуля omp-appmanager мобильных приложений из состава прикладного программного обеспечения «Аврора Центр» связана с предоставлением непривилегированным учетным записям привилегированного API для установки и удаления приложений. Эксплуатация уязвимости может позволить нарушителю, получившему доступ к API модуля, выполнять в контексте привилегированного процесса установку или удаление мобильных приложений.

Затрагиваемое ПО и версии
Аврора Центр (от 2.1.3 до 2.4.0 включительно)
Способ устранения

Обновление программного обеспечения до версии 2.5.0 и выше или исключить использование мобильных приложений из недоверенных источников

Оценка CVSS
Балл5.5 — средняя опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена