ГрамотаИБ ГрамотаИБ

BDU:2024-05246

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,5) CVSS 8.5 · AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N

Уязвимость компонента .NET Core программного обеспечения "Сервис оправдательных документов", позволяющая нарушителю получить доступ на чтение и запись файлов

Описание

Уязвимость компонента .NET Core программного обеспечения "Сервис оправдательных документов" связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение и запись файлов

Способ устранения

Использование рекомендаций производителя: https://www.keysystems.ru/update/

Сведения записи

Дата публикации: 12.07.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
ООО «Кейсистемс»Сервис оправдательных документов3.3.8160.881Не указана
ООО «Кейсистемс»Сервис оправдательных документов3.3.8195.1325Не указана
ООО «Кейсистемс»Сервис оправдательных документов3.3.8195.1332Не указана
ООО «Кейсистемс»Сервис оправдательных документов3.3.8195.554Не указана
ООО «Кейсистемс»Сервис оправдательных документов3.3.8195.560Не указана
ООО «Кейсистемс»Сервис оправдательных документов3.3.8195.887Не указана
ООО «Кейсистемс»Сервис оправдательных документов3.3.8195.894Не указана
ООО «Кейсистемс»Сервис оправдательных документов3.3.8202.800Не указана
ООО «Кейсистемс»Сервис оправдательных документов3.3.8230.686Не указана
ООО «Кейсистемс»Сервис оправдательных документов3.3.8230.997Не указана
ООО «Кейсистемс»Сервис оправдательных документов3.3.8241.516Не указана
ООО «Кейсистемс»Сервис оправдательных документов3.3.8273.965Не указана
ООО «Кейсистемс»Сервис оправдательных документов3.3.8278.622Не указана
ООО «Кейсистемс»Сервис оправдательных документов3.3.8280.1284Не указана
ООО «Кейсистемс»Сервис оправдательных документов3.3.8304.967Не указана
ООО «Кейсистемс»Сервис оправдательных документов3.3.8307.953Не указана
ООО «Кейсистемс»Сервис оправдательных документов3.3.8321.537Не указана
ООО «Кейсистемс»Сервис оправдательных документов3.3.8328.1025Не указана
ООО «Кейсистемс»Сервис оправдательных документов3.3.8495.698Не указана
ООО «Кейсистемс»Сервис оправдательных документов6.0.8735.569Не указана
ООО «Кейсистемс»Сервис оправдательных документов6.0.8745.1046Не указана
ООО «Кейсистемс»Сервис оправдательных документов6.0.8783.1047Не указана
ООО «Кейсистемс»Сервис оправдательных документов6.0.8783.674Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.