BDU:2025-10390
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4) CVSS 5.400000095367432 · AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:NУязвимость ЕСМ-системы Directum RX, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку
Описание
Уязвимость ЕСМ-системы Directum RX связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку путём отправки специально сформированного POST-запроса
Способ устранения
Обновление программного обеспечения Directum RX до версии 4.9.0.0122 или выше Обновление программного обеспечения Directum RX до версии 4.10.0.0114 или выше Обновление программного обеспечения Directum RX до версии 4.11.0.0112 или выше Обновление программного обеспечения Directum RX до версии 4.12.0.0102 или выше Обновление программного обеспечения Directum RX до версии 25.1.0.0084 или выше Обновление программного обеспечения Directum RX до версии 25.2.0.0075 или выше
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| ООО «ДИРЕКТУМ» | Directum RX | до 25.1.0.0084 | Не указана |
| ООО «ДИРЕКТУМ» | Directum RX | до 25.2.0.0075 | Не указана |
| ООО «ДИРЕКТУМ» | Directum RX | до 4.10.0.0114 | Не указана |
| ООО «ДИРЕКТУМ» | Directum RX | до 4.11.0.0112 | Не указана |
| ООО «ДИРЕКТУМ» | Directum RX | до 4.12.0.0102 | Не указана |
| ООО «ДИРЕКТУМ» | Directum RX | до 4.9.0.0122 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.