10критическая
BDU:2023-05565
Уязвимость системы управления содержимым сайтов (CMS) 1С-Битрикс: Управление сайтом, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю внедрить текст с вредоносной нагрузкой
Опубликовано: 2023-09-13
Описание
Уязвимость системы управления содержимым сайтов (CMS) 1С-Битрикс: Управление сайтом существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, внедрить текст с вредоносной нагрузкой, используя функционал BBcode
Затрагиваемое ПО и версии
1С-Битрикс: Управление сайтом (до 22.200.200)
Способ устранения
Обновление программного обеспечения до версии 22.200.200 и выше
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи