BDU:2025-01580

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,8) Средний уровень опасности (оценка CVSS 4.0 составляет 5,9) CVSS 4.800000190734863 · AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:N/A:N

Уязвимость веб-сервиса для передачи информации через временные ссылки Password Pusher, связанная с неверным сроком действия сеанса, позволяющая нарушителю получить несанкционированный доступ и раскрыть защищаемую информацию

Соответствие зарубежным идентификаторам

CVE-2024-56733

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость веб-сервиса для передачи информации через временные ссылки Password Pusher связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ и раскрыть защищаемую информацию

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Обновление до версии 1.48.0 (https://github.com/pglombardo/PasswordPusher/releases/tag/v1.48.0) или выше Компенсирующие меры: - использование средств межсетевого экранирования уровня веб-приложений (WAF); - использование «белого» списка IP-адресов для организации удалённого доступа к уязвимым продуктам; - отключение/удаление неиспользуемых учётных записей пользователей. - фильтрация подключений по 5001 сетевому порту; - использование виртуальных частных сетей для организации удаленного доступа (VPN).

Сведения записи

Дата публикации: 14.02.2025

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Apnotic LLC	Password Pusher	1.45.2	Не указана
Apnotic LLC	Password Pusher	до 1.48.0	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.