ГлавнаяБаза уязвимостей БДУ → BDU:2024-05240
5средняя

BDU:2024-05240

Уязвимость обработчика SOAP-запросов программного обеспечения "Сервис обновлений", позволяющая нарушителю получить доступ на чтение локальных файлов
Опубликовано: 2024-07-12
Описание

Уязвимость обработчика SOAP-запросов программного обеспечения "Сервис обновлений" связана с отсутствием ограничений попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение локальных файлов

Затрагиваемое ПО и версии
Сервис обновлений (2.2.11340.27671)
Способ устранения

Использование рекомендаций производителя:
https://www.keysystems.ru/update/

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://www.keysystems.ru/update/
Проверьте безопасность своего сайта и почты → Полная проверка домена