ГлавнаяБаза уязвимостей БДУ → BDU:2025-02052
7.8высокая

BDU:2025-02052

Уязвимость программных продуктов ООО «НПО «МИР», связанная с использованием криптографических алгоритмов, содержащих дефекты, позволяющая нарушителю реализовать атаку методом «грубой силы» (brute force)
Опубликовано: 2025-02-26
Описание

Уязвимость программных продуктов ООО «НПО «МИР» связана с использованием криптографических алгоритмов, содержащих дефекты. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, реализовать атаку методом «грубой силы» (brute force)

Затрагиваемое ПО и версии
Сервер авторизации (до 2.1.0.0)Служба управления пользователями и разграничения доступа к данным (до 1.24.1223)Конфигуратор контроллеров МИР (до 2.24.522.32441)
Способ устранения

Обновление конфигуратора контроллеров МИР до версии 2.24.522.32441 или выше;
Обновление Сервера автоматизации до версии 2.1.0.0 или выше;
Обновление Службы управления пользователями и разграничения доступа к данным до версии 1.24.1223 или выше

Оценка CVSS
Балл7.8 — высокая опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена