ГлавнаяБаза уязвимостей БДУ → BDU:2025-06782
9критическая

BDU:2025-06782

Уязвимость агента программного комплекса «Диспетчер подключений виртуальных рабочих мест Термидеск», связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю указать путь к произвольному файлу
Опубликовано: 2025-06-16
Описание

Уязвимость агента программного комплекса «Диспетчер подключений виртуальных рабочих мест Термидеск» связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости, может позволить нарушителю, действующему удаленно, указать путь к альтернативному исполняемому файлу.

Затрагиваемое ПО и версии
Диспетчер подключений виртуальных рабочих мест Термидеск (до 6.1)
Способ устранения

Обновление программного обеспечения, применение оперативного обновления «Termidesk» 6.1, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)

Оценка CVSS
Балл9 — критическая опасность
Источники и патчи
https://wiki.astralinux.ru/x/ziLoDhttps://lk-new.astralinux.ru/
Проверьте безопасность своего сайта и почты → Полная проверка домена