BDU:2019-04549
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HУязвимость модуля openregion.security платформы «Открытый регион», позволяющая нарушителю выполнить произвольные команды
Описание
Уязвимость модуля openregion.security платформы «Открытый регион» существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды, путем загрузки php-файла на сервер (при помощи post-запроса)
Способ устранения
Обновить модуль openregion.security до более новой версии. Для проведения обновлений необходимо обратиться к разработчику или компании-партнеру, осуществляющей обслуживание ПО
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| ООО «Центр информационных технологий Открытый Регион» | openregion.security | до версии 1.1.1 | Не указана |
| ООО «Центр информационных технологий Открытый Регион» | «Открытый регион» | - | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.