BDU:2019-04673

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1) CVSS 6.099999904632568 · AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Уязвимость системы управления контентом spip, связанная с переадресацией url на ненадежный сайт, позволяющая нарушителю нарушить целостность данных

Соответствие зарубежным идентификаторам

CVE-2019-16393

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость системы управления контентом spip связана с переадресацией url на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить целостность данных

Способ устранения

Использование рекомендаций: Для spip: Обновление программного обеспечения до 3.1.4-4~deb9u3 или более поздней версии Для Debian: Обновление программного обеспечения (пакета spip) до 3.1.4-4~deb9u3 или более поздней версии

Сведения записи

Дата публикации: 17.12.2019

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	8	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана
Сообщество свободного программного обеспечения	spip	до 3.1.11	Не указана
Сообщество свободного программного обеспечения	spip	от 3.2.0 до 3.2.5	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.