ГлавнаяБаза уязвимостей БДУ → BDU:2021-05110
9высокая

BDU:2021-05110

Уязвимость программного обеспечения для доступа к VPN-сервису vpn-user-portal, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2021-10-22
Описание

Уязвимость программного обеспечения для доступа к VPN-сервису vpn-user-portal существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии
vpn-user-portal (до 2.3.14)
Способ устранения

Использование рекомендаций:
https://github.com/eduvpn/vpn-user-portal/releases

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://list.surfnet.nl/pipermail/eduvpn-deploy/2021-September/000352.htmlhttps://github.com/eduvpn/vpn-user-portal/releases
Проверьте безопасность своего сайта и почты → Полная проверка домена