ГлавнаяБаза уязвимостей БДУ → BDU:2025-09359
9критическая

BDU:2025-09359

Уязвимость облачная интегрированная среда разработки (IDE) Atheos, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнять произвольные файлы на сервере
Опубликовано: 2025-08-04
Описание

Уязвимость облачная интегрированная среда разработки (IDE) Atheos связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные файлы на сервере

Затрагиваемое ПО и версии
Atheos (до 602)
Способ устранения

Использование рекомендаций:
https://github.com/Atheos/Atheos/security/advisories/GHSA-x9vw-6vfx-7rx5

Оценка CVSS
Балл9 — критическая опасность
Источники и патчи
https://github.com/Atheos/Atheos/commit/97fe76871578d2011ebe9281f3a005c5df85162b GitHub,Inc.https://github.com/Atheos/Atheos/security/advisories/GHSA-x9vw-6vfx-7rx5
Проверьте безопасность своего сайта и почты → Полная проверка домена