5средняя
BDU:2024-05239
Уязвимость компонента.NET Core программного обеспечения "Сервис обновлений", позволяющая нарушителю получить доступ на чтение локальных файлов
Опубликовано: 2024-07-12
Описание
Уязвимость компонента.NET Core программного обеспечения "Сервис обновлений" связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение локальных файлов
Затрагиваемое ПО и версии
Сервис обновлений (3.2.6143)Сервис обновлений (3.2.6191)Сервис обновлений (3.3.6544)Сервис обновлений (3.3.8200)Сервис обновлений (3.3.8207.18015)Сервис обновлений (3.3.8279.14186)Сервис обновлений (6.0.8735.611)Сервис обновлений (6.0.8741.526)
Способ устранения
Использование рекомендаций производителя:
https://www.keysystems.ru/update/
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи