7.8высокая
BDU:2024-05243
Уязвимость программного обеспечения "Сервис оправдательных документов", связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю получить доступ на чтение локальных файлов
Опубликовано: 2024-07-12
Описание
Уязвимость программного обеспечения "Сервис оправдательных документов" связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение локальных файлов
Затрагиваемое ПО и версии
Сервис оправдательных документов (от 2.1.11341.006 до 2.2.11342.002)Сервис оправдательных документов (2.2.11342.005)
Способ устранения
Использование рекомендаций производителя:
https://www.keysystems.ru/update/
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи