BDU:2025-05752

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6) CVSS 8.600000381469727 · AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Уязвимость веб-сервиса xmlrpc программного обеспечения межсетевого экрана UserGate Next-Generation Firewall (NGFW), единого центра управления UserGate Management Center (UGMC), системы сбора логов UserGate Log Analyzer (LogAn), UserGate Security Information and Event Management (SIEM), фаервола для веб-приложений UserGate Web Application Firewall (WAF), позволяющая нарушителю раскрыть защищаемую информацию

Описание

Уязвимость веб-сервиса xmlrpc программного обеспечения межсетевого экрана UserGate Next-Generation Firewall (NGFW), единого центра управления UserGate Management Center (UGMC), системы сбора логов UserGate Log Analyzer (LogAn) связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Способ устранения

Обновление программного обеспечения до версий: UserGate Next-Generation Firewall (NGFW) - 6.1.9.12193R, 7.2.2.149026R, 7.3.1.149025R UserGate Management Center (UGMC) - 6.1.9.12193R, 7.2.2.149026R, 7.3.1.149025R UserGate Log Analyzer (LogAn) - 6.1.9.12193R, 7.2.2.149026R, 7.3.1.149025R UserGate Security Information and Event Management (SIEM) - 7.2.2.149026R, 7.3.1.149025R UserGate Web Application Firewall (WAF) - 7.3.1.149025R

Сведения записи

Дата публикации: 21.05.2025

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
ООО «Юзергейт»	UserGate Log Analyzer (LogAn)	до 6.1.9.12186R включительно	Не указана
ООО «Юзергейт»	UserGate Log Analyzer (LogAn)	до 7.2.1.115866R включительно	Не указана
ООО «Юзергейт»	UserGate Log Analyzer (LogAn)	до 7.3.0.123359R включительно	Не указана
ООО «Юзергейт»	UserGate Management Center (UGMC)	до 6.1.9.12186R включительно	Не указана
ООО «Юзергейт»	UserGate Management Center (UGMC)	до 7.2.1.115866R включительно	Не указана
ООО «Юзергейт»	UserGate Management Center (UGMC)	до 7.3.0.123359R включительно	Не указана
ООО «Юзергейт»	UserGate Next-Generation Firewall (NGFW)	до 6.1.9.12186R включительно	Не указана
ООО «Юзергейт»	UserGate Next-Generation Firewall (NGFW)	до 7.2.1.115866R включительно	Не указана
ООО «Юзергейт»	UserGate Next-Generation Firewall (NGFW)	до 7.3.0.123359R включительно	Не указана
ООО «Юзергейт»	UserGate Security Information and Event Management (SIEM)	до 7.2.1.115866R включительно	Не указана
ООО «Юзергейт»	UserGate Security Information and Event Management (SIEM)	до 7.3.0.123359R включительно	Не указана
ООО «Юзергейт»	UserGate Web Application Firewall (WAF)	до 7.3.0.123359R	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.