ГлавнаяБаза уязвимостей БДУ → BDU:2025-06775
6.8средняя

BDU:2025-06775

Уязвимость сервера программного комплекса «Диспетчер подключений виртуальных рабочих мест Термидеск», связанная с ошибкой аутентификации, получить несанкционированный доступ к доменным учетным записям пользователей
Опубликовано: 2025-06-16
Описание

Уязвимость сервера программного комплекса «Диспетчер подключений виртуальных рабочих мест Термидеск» связана с ошибкой аутентификации, основанной на базе протокола Kerberos. Эксплуатация уязвимости, может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к доменным учетным записям пользователей

Затрагиваемое ПО и версии
Диспетчер подключений виртуальных рабочих мест Термидеск (до 6.1)
Способ устранения

Обновление программного обеспечения, применение оперативного обновления «Termidesk» 6.1, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://wiki.astralinux.ru/x/ziLoDhttps://lk-new.astralinux.ru/
Проверьте безопасность своего сайта и почты → Полная проверка домена