BDU:2025-02458

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1) CVSS 6.099999904632568 · AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Уязвимость веб-приложения для управления финансами Wallos, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2024-57386

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость веб-приложения для управления финансами Wallos связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Способ устранения

Компенсирующие меры: - очистка пользовательских данных: Убедитесь, что все данные, вводимые пользователем, тщательно обрабатываются для предотвращения угроз. Это включает в себя удаление или кодирование потенциально опасных символов (таких как <, >, ", ', и т.д.), которые могут быть восприняты как HTML или JavaScript. - использование кодирования выходных данных: При отображении контента, созданного пользователем, следует кодировать любые данные, которые могут быть интерпретированы как HTML или JavaScript. Например, замените <на &lt;, >на &gt;и т. д. - проверка и фильтрация входной информации: Проверяйте и фильтруйте входные данные в соответствии с ожидаемым форматом (например, адреса электронной почты, номера и т.д.) и убедитесь, что HTML или JavaScript не допускаются, если это не требуется. - HTTPOnly и защищенные файлы cookie: Применяйте флаг HTTPOnly для файлов cookie, чтобы запретить JavaScript доступ к данным сеанса или файлам cookie напрямую.

Сведения записи

Дата публикации: 10.03.2025

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Информация об устранении отсутствует

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Miguel Ribeiro	Wallos	2.41.0	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.