ГлавнаяБаза уязвимостей БДУ → BDU:2025-07180
6.8высокая

BDU:2025-07180

Уязвимость службы Helper программного обеспечения удаленного доступа Cato Client, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код
Опубликовано: 2025-06-23
Описание

Уязвимость службы Helper программного обеспечения удаленного доступа Cato Client связана с некорректной блокировкой ресурсов. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код

Затрагиваемое ПО и версии
Cato Client
Способ устранения

Компенсирующие меры:
- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;
- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей.

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://www.zerodayinitiative.com/advisories/ZDI-CAN-23275/
Проверьте безопасность своего сайта и почты → Полная проверка домена