Уязвимость сессионного агента программного комплекса «Диспетчер подключений виртуальных рабочих мест Термидеск» связана с непринятием мер по защите структуры запроса. Эксплуатация уязвимости, может позволить нарушителю, действующему удаленно, повысить свои привилегии с помощью специально сформированного авторизованного HTTP-запроса
Обновление программного обеспечения, применение оперативного обновления «Termidesk» до версии 5.1.2, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)
| Балл | 4.6 — средняя опасность |