BDU:2025-12416 (CVE-2025-58384)

Уязвимость библиотеки .NET Remoting интерфейса администрирования программного обеспечения для печати Watchdoc связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путём отправки специально сформированного API-запроса

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование механизма «белых списков» для разрешения доступа к уязвимому программному обеспечению по 5744 сетевому порту только с IIS-серверов;
- использование нестандартных сетевых портов для работы программного обеспечения для печати Watchdoc;
- использование средств межсетевого экранирования уровня веб-приложений (WAF) для фильтрации сетевого трафика;
- ограничение доступа из внешних сетей (Интернет);
- использование SIEM-систем для отслеживания событий, связанных с выполнением действий с обработкой API-запросов.

Использование рекомендаций:
https://doc.doxense.com/Watchdoc/J_Securite/cve-2025-58384.htm