BDU:2026-00112 (CVE-2025-26201)

Уязвимость программного обеспечения GreaterWMS, связанная с обходом процедуры аутентификации, позволяющая нарушителю обойти процесс аутентификации и повысить свои привилегии

Опубликовано: 2026-01-06

Описание

Уязвимость программного обеспечения GreaterWMS связана с обходом процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно обойти процесс аутентификации и повысить свои привилегии

Затрагиваемое ПО и версии

GreaterWMS (до 2.1.49 включительно)

Способ устранения

Использование рекомендаций:
https://github.com/Elymaro/CVE/blob/main/GreaterWMS/CVE-2025-26201.md
https://github.com/GreaterWMS/GreaterWMS/issues/383

Оценка CVSS

Балл	9.4 — критическая опасность

Источники и патчи

https://github.com/Elymaro/CVE/blob/main/GreaterWMS/CVE-2025-26201.md https://github.com/GreaterWMS/GreaterWMS/issues/383

Проверьте безопасность своего сайта и почты → Полная проверка домена