ГлавнаяБаза уязвимостей БДУ → BDU:2025-08663
6.8высокая

BDU:2025-08663

Уязвимость модулей main и fileman системы управления содержимым сайтов (CMS) 1С-Битрикс: Управление сайтом, позволяющая нарушителю получить несанкционированный доступ к конфигурационным и исполняемым файлам
Опубликовано: 2025-07-18
Описание

Уязвимость модулей main и fileman системы управления содержимым сайтов (CMS) 1С-Битрикс: Управление сайтом связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфигурационным и исполняемым файлам

Затрагиваемое ПО и версии
1С-Битрикс: Управление сайтом (25.100.300)Модуль fileman (до 24.500.100)Модуль main (до 25.100.400)
Способ устранения

Обновление модуля main до версии 25.100.400;
Обновление модуля fileman до версии 24.500.100 или выше

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://www.1c-bitrix.ru/vul/25346784/
Проверьте безопасность своего сайта и почты → Полная проверка домена