BDU:2022-00353
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3) CVSS 5.300000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NУязвимость функция Storage.save() фреймворка для веб-приложений Django, позволяющая нарушителю получить доступ к конфиденциальной информации
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функция Storage.save() фреймворка для веб-приложений Django связана с неправильным ограничением имени пути ограниченным каталогом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации с помощью отправки приложению специально сформированного HTTP файла
Способ устранения
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Django: https://docs.djangoproject.com/en/4.0/releases/security/ Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Django: https://docs.djangoproject.com/en/4.0/releases/security/ Для ОСОН ОСнова Оnyx: Обновление программного обеспечения python-django до версии 2:2.2.26-1~deb11u1osnova0 Для ОС Astra Linux Special Edition 1.7: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD Для Astra Linux 1.6 «Смоленск»: обновить пакет python-django до 1:1.10.7-2+deb9u21 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Django Software Foundation | Django | от 2.2 до 2.2.26 | Не указана |
| Django Software Foundation | Django | от 3.2 до 3.2.11 | Не указана |
| Django Software Foundation | Django | от 4.0 до 4.0.1 | Не указана |
| АО «НППКТ» | ОСОН ОСнова Оnyx | до 2.6 | Не указана |
| ООО «Ред Софт» | РЕД ОС | 7.3 | Не указана |
| ООО «РусБИТех-Астра» | Astra Linux Special Edition | 1.6 «Смоленск» | Не указана |
| ООО «РусБИТех-Астра» | Astra Linux Special Edition | 1.7 | Не указана |
| ООО «РусБИТех-Астра» | Astra Linux Special Edition | 4.7 | ARM |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.