BDU:2025-01096

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость микропрограммного обеспечения транкового шлюза Eltex SMG-1016M, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код

Описание

Уязвимость микропрограммного обеспечения транкового шлюза Eltex SMG-1016M существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Способ устранения

Обнровление микропрограмммного обеспечения SMG-1016M до версии 3.20.5.4900 и выше Обнровление микропрограмммного обеспечения SMG-1016M до версии 3.22.3.5441 и выше Обнровление микропрограмммного обеспечения SMG-1016M до версии 3.405.1 и выше Обнровление микропрограмммного обеспечения SMG-1016M до версии 3.23.0 и выше Обнровление микропрограмммного обеспечения SMG2016 до версии 3.405.1 и выше Обнровление микропрограмммного обеспечения SMG2016 до версии 3.23.0 и выше Обнровление микропрограмммного обеспечения SMG3016 до версии 3.405.1 и выше Обнровление микропрограмммного обеспечения SMG3016 до версии 3.23.0 и выше Обнровление микропрограмммного обеспечения SMG200 до версии 3.405.1 и выше Обнровление микропрограмммного обеспечения SMG200 до версии 3.23.0 и выше Обнровление микропрограмммного обеспечения SMG500 до версии 3.405.1 и выше Обнровление микропрограмммного обеспечения SMG500 до версии 3.23.0 и выше

Сведения записи

Дата публикации: 03.02.2025

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
ООО «Предприятие «ЭЛТЕКС»	SMG-1016M	до 3.23.0	Не указана
ООО «Предприятие «ЭЛТЕКС»	SMG-1016M	до 3.405.1	Не указана
ООО «Предприятие «ЭЛТЕКС»	SMG200	до 3.23.0	Не указана
ООО «Предприятие «ЭЛТЕКС»	SMG200	до 3.405.1	Не указана
ООО «Предприятие «ЭЛТЕКС»	SMG2016	до 3.23.0	Не указана
ООО «Предприятие «ЭЛТЕКС»	SMG2016	до 3.405.1	Не указана
ООО «Предприятие «ЭЛТЕКС»	SMG3016	до 3.23.0	Не указана
ООО «Предприятие «ЭЛТЕКС»	SMG3016	до 3.405.1	Не указана
ООО «Предприятие «ЭЛТЕКС»	SMG500	до 3.23.0	Не указана
ООО «Предприятие «ЭЛТЕКС»	SMG500	до 3.405.1	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.