ГлавнаяБаза уязвимостей БДУ → BDU:2025-06410
5.5средняя

BDU:2025-06410

Уязвимость функции people_depts файла people_depts.php программного средства для управления инфраструктурой центра обработки данных openDCIM, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-06-05
Описание

Уязвимость функции people_depts файла people_depts.php программного средства для управления инфраструктурой центра обработки данных openDCIM связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
openDCIM (23.04)
Способ устранения

Использование рекомендаций производителя:
https://github.com/opendcim/openDCIM/issues/1601
https://github.com/NeatNerdPrime/openDCIM/commit/caaa89847ccd729f4f185d7ab4d27369333f8e13

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://github.com/opendcim/openDCIM/issues/1601https://github.com/NeatNerdPrime/openDCIM/commit/caaa89847ccd729f4f185d7ab4d27369333f8e13https://vuldb.com/ru/?id.310071
Проверьте безопасность своего сайта и почты → Полная проверка домена