5средняя
BDU:2024-05244
Уязвимость программного обеспечения «Проект-СмартПРО», связанная с отсутствием ограничений попыток аутентификации, позволяющая нарушителю выполнить атаку методом «грубой силы» (brute force)
Опубликовано: 2024-07-12
Описание
Уязвимость программного обеспечения «Проект-СмартПРО» связана с отсутствием ограничений попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку методом «грубой силы» (brute force)
Затрагиваемое ПО и версии
Проект-СмартПРО (20.1.38183.0)Проект-СмартПРО (21.33.49550.0)Проект-СмартПРО (21.33.50142.0)Проект-СмартПРО (21.33.53938.0)Проект-СмартПРО (21.33.55158.0)Проект-СмартПРО (23.11.56634.0)Проект-СмартПРО (23.11.57512.0)
Способ устранения
Использование рекомендаций производителя:
https://www.keysystems.ru/update/
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи