ГлавнаяБаза уязвимостей БДУ → BDU:2025-06416
7.5высокая

BDU:2025-06416

Уязвимость системы управления пакетами Inedo ProGet, связанная с обходом процедуры аутентификации посредством использования альтернативного пути или канала, позволяющая нарушителю вызвать отказ в обслуживании или раскрыть защищаемую информацию
Опубликовано: 2025-06-05
Описание

Уязвимость системы управления пакетами Inedo ProGet связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или раскрыть защищаемую информацию

Затрагиваемое ПО и версии
ProGet (до 2024.22 включительно)
Способ устранения

Использование рекомендаций:
https://my.inedo.com/downloads/installers?product=ProGet

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://docs.inedo.com/docs/proget/installation/installation-guidehttps://forums.inedo.comhttps://my.inedo.com/downloads/installers?product=ProGethttps://seclists.org/fulldisclosure/2025/Apr/30
Проверьте безопасность своего сайта и почты → Полная проверка домена