BDU:2025-09754
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3) CVSS 7.300000190734863 · AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:NУязвимость компонента Directum Web Agent ЕСМ-системы Directum RX, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код
Описание
Уязвимость компонента Directum Web Agent ЕСМ-системы Directum RX существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного файла
Способ устранения
Обновление Web Agent до версии 6.0.3.1008 или выше Обновление программного обеспечения Directum RX до версии 4.12.267.0 или выше Обновление программного обеспечения Directum RX до версии 25.1.1.5 или выше Обновление программного обеспечения Directum RX до версии 25.2.0.42 или выше Рекомендации производителя: 1. Удалить в системе Directum RX приложение-обработчик для LNK файлов, тем самым запретить их занесение в систему. 2. Добавить «LNK» в переменную окружения %PATHEXT% в операционной системе, чтобы WebAgent показывал пользователю предупреждение об открытии исполняемого файла.
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| ООО «ДИРЕКТУМ» | Directum RX | до 25.1.1.5 | Не указана |
| ООО «ДИРЕКТУМ» | Directum RX | до 25.2.0.42 | Не указана |
| ООО «ДИРЕКТУМ» | Directum RX | до 4.12.267.0 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.