Уязвимость модулей main и fileman системы управления содержимым сайтов (CMS) 1С-Битрикс: Управление сайтом связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации за пределами веб-директории
Обновление модуля main до версии 25.100.400;
Обновление модуля fileman до версии 24.500.100 или выше
| Балл | 6.8 — высокая опасность |