ГрамотаИБ ГрамотаИБ

BDU:2023-02044

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Уязвимость программного обеспечения обмена сообщениями и видеоконференции 3CX Electron Desktop App для операционных систем Windows и macOS, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2023-29059

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения обмена сообщениями и видеоконференции 3CX Electron Desktop App для операционных систем Windows и macOS связана с наличием недекларированных возможностей в его микропрограммном обеспечении. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, выполнить произвольный код

Способ устранения

Компенсирующие меры: Деинсталлировать 3CX DesktopApp Руководство для Windows: Клавиша Windows > Введите "Панель управления" > Программы и приложения > Щелкните правой кнопкой мыши "3CX Desktop App" > Деинсталлировать 3CX рекомендует использовать вместо этого приложение PWA Руководство по установке PWA: https://www.3cx.com/blog/releases/web-client-pwa/

Сведения записи

Дата публикации: 13.04.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Информация об устранении отсутствует
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
3CX3CX Electron Desktop App18.11.1213MacOS
3CX3CX Electron Desktop App18.12.402MacOS
3CX3CX Electron Desktop App18.12.407MacOS
3CX3CX Electron Desktop App18.12.407Windows
3CX3CX Electron Desktop App18.12.416MacOS
3CX3CX Electron Desktop App18.12.416Windows

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.