10критическая
BDU:2023-05566
Уязвимость системы управления содержимым сайтов (CMS) 1С-Битрикс: Управление сайтом, связанная с недостатками процедуры аутентификации, позволяющая нарушителю получить доступ к конфиденциальной информации, выполнять операции в рамках привилегий скомпрометированной учетной записи
Опубликовано: 2023-09-13
Описание
Уязвимость системы управления содержимым сайтов (CMS) 1С-Битрикс: Управление сайтом связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации, выполнять операции в рамках привилегий скомпрометированной учетной записи
Затрагиваемое ПО и версии
1С-Битрикс: Управление сайтом (до 22.200.200)
Способ устранения
Обновление программного обеспечения до версии 22.200.200 и выше
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи