ГлавнаяБаза уязвимостей БДУ → BDU:2025-06781
9критическая

BDU:2025-06781

Уязвимость сервера программного комплекса «Диспетчер подключений виртуальных рабочих мест Термидеск», связанная с ошибками разграничения прав пользователей, позволяющая нарушителю выполнять произвольные команды
Опубликовано: 2025-06-16
Описание

Уязвимость сервера программного комплекса «Диспетчер подключений виртуальных рабочих мест Термидеск» связана с ошибками разграничения прав пользователей. Эксплуатация уязвимости, может позволить нарушителю, действующему удалённо, выполнить команды qemu-monitor

Затрагиваемое ПО и версии
Диспетчер подключений виртуальных рабочих мест Термидеск (до 6.1)
Способ устранения

Обновление программного обеспечения, применение оперативного обновления «Termidesk» 6.1, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)

Оценка CVSS
Балл9 — критическая опасность
Источники и патчи
https://wiki.astralinux.ru/x/ziLoDhttps://lk-new.astralinux.ru/
Проверьте безопасность своего сайта и почты → Полная проверка домена