ГлавнаяБаза уязвимостей БДУ → BDU:2025-13432
10критическая

BDU:2025-13432

Уязвимость платформы для интеллектуальной автоматизации рабочих процессов Xerox FreeFlow Core, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2025-10-28
Описание

Уязвимость платформы для интеллектуальной автоматизации рабочих процессов Xerox FreeFlow Core связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Затрагиваемое ПО и версии
Xerox FreeFlow Core (до 8.0.5)
Способ устранения

Использование рекомендаций:
https://securitydocs.business.xerox.com/wp-content/uploads/2025/08/Xerox-Security-Bulletin-025-013-for-Freeflow-Core-8.0.5.pdf

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://securitydocs.business.xerox.com/wp-content/uploads/2025/08/Xerox-Security-Bulletin-025-013-for-Freeflow-Core-8.0.5.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена