«ФСТЭК России»

Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»
  1. Главная
  2. Список уязвимостей
  3. BDU:2022-04486

BDU:2022-04486: Уязвимость системы управления взаимоотношениями с клиентами ASoft CRM, существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю осуществить чтение произвольного файла

Описание уязвимости

Уязвимость системы управления взаимоотношениями с клиентами ASoft CRM существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить чтение произвольного файла

Вендор

ООО «Асофт»

Наименование ПО

ASoft CRM

Версия ПО

  • до 27.98

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Данные уточняются

Тип ошибки

Обход пути: ‘../filedir’

Идентификатор типа ошибки

Класс уязвимости

Уязвимость кода

Дата выявления

20.04.2022

Базовый вектор уязвимости

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 27.98 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

  • Несанкционированный сбор информации
  • Манипулирование ресурсами

Способ устранения

Обновление программного обеспечения

Информация об устранении

Уязвимость устранена

Ссылки на источники

Данные уточняются

Идентификаторы других систем описаний уязвимостей

Данные уточняются

Прочая информация

Уязвимость обнаружена исследователем Ариан Рахими (Positive Technologies)
Последние изменения

Угрозы: 222 Уязвимости: 60461 Последнее обновление: 13.09.2024

© ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

Яндекс.Метрика