Уязвимость реализации протокола WebDAV операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Описание

Уязвимость реализации протокола WebDAV операционных систем Windows связана с загрузкой файлов опасного типа в результате некорректного внешнего управления именем или путем файла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код при переходе пользователем по специально сформированной ссылке

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - ограничение возможности пользователей перехода по ссылкам, полученным из недоверенных источников; - использование средств изолированной программной среды для открытия ссылок, полученных из недоверенных источников; - использование антивирусного программного обеспечения для проверки ссылок, полученных из недоверенных источников; - использование межсетевого экрана уровня приложений (WAF) для фильтрации HTTP-трафика; - использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей. Использование рекомендаций: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-33053

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.