ГлавнаяБаза уязвимостей БДУ → BDU:2025-08665
6.8средняя

BDU:2025-08665

Уязвимость модуля iblock системы управления содержимым сайтов (CMS) 1С-Битрикс: Управление сайтом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-07-18
Описание

Уязвимость модуля iblock системы управления содержимым сайтов (CMS) 1С-Битрикс: Управление сайтом связана с ошибками при обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
1С-Битрикс: Управление сайтомМодуль iblock (до 24.300.100)
Способ устранения

Обновление модуля iblock до версии 24.300.100 или выше

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://www.1c-bitrix.ru/vul/25346814/
Проверьте безопасность своего сайта и почты → Полная проверка домена