Уязвимость компонента API-endpoint /api/domains/<domainid>/users/<userid>/aliases корпоративной почты для бизнеса VK WorkMail связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничение на количество синонимов, закрепленных за пользователем
Обновление программного обеспечения до версии 25.3 или выше
| Балл | 4 — средняя опасность |