ГлавнаяБаза уязвимостей БДУ → BDU:2025-01174
4средняя

BDU:2025-01174

Уязвимость сервера безопасной аутентификации клиента Secure Client Authentication (SCA) программного обеспечения безопасности голосовых вызовов и обмена сообщениями BlackBerry SecuSUITE, позволяющая нарушителю обойти ограничения безопасности и реализовать атаку методом «грубой силы» (brute force)
Опубликовано: 2025-02-06
Описание

Уязвимость сервера безопасной аутентификации клиента Secure Client Authentication (SCA) программного обеспечения безопасности голосовых вызовов и обмена сообщениями BlackBerry SecuSUITE связана с отсутствием ограничений попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и реализовать атаку методом «грубой силы» (brute force)

Затрагиваемое ПО и версии
SecuSUITE (до 5.0.420)
Способ устранения

Использование рекомендаций производителя:
https://support.blackberry.com/pkb/s/article/140220

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://support.blackberry.com/pkb/s/article/140220
Проверьте безопасность своего сайта и почты → Полная проверка домена