5средняя
BDU:2024-05242
Уязвимость обработчика Web-запросов программного обеспечения "Сервис обновлений", позволяющая нарушителю получить доступ на чтение локальных файлов
Опубликовано: 2024-07-12
Описание
Уязвимость обработчика Web-запросов программного обеспечения "Сервис обновлений", связанная с отсутствием ограничений попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение локальных файлов
Затрагиваемое ПО и версии
Сервис обновлений (2.2.11340.27671)Сервис обновлений (3.2.6143)Сервис обновлений (3.2.6191)Сервис обновлений (3.3.6544)Сервис обновлений (3.3.8200)Сервис обновлений (3.3.8207.18015)Сервис обновлений (3.3.8279.14186)
Способ устранения
Использование рекомендаций производителя:
https://www.keysystems.ru/update/
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи