BDU:2025-16207
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5) CVSS 6.5 · AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NУязвимость программных обеспечений 1С: ERP Управление предприятием, 1С:Комплексная автоматизация, 1С:Управление торговлей, связанная с отсутствием авторизации, позволяющая нарушителю выполнять произвольные запросы
Описание
Уязвимость программных обеспечений 1С: ERP Управление предприятием, 1С:Комплексная автоматизация, 1С:Управление торговлей связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные запросы
Способ устранения
Обновление программного обеспечения: 1С:ERP до версии 2.5.22.60 и выше 1C:Комплексная автоматизация до версии 2.5.22.60 и выше 1C:Управление торговлей до 11.5.22.60 и выше
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| ООО «1С-Софт» | 1C:Комплексная автоматизация | от 2.5.7.226 до 2.5.21.128 включительно | Не указана |
| ООО «1С-Софт» | 1C:Управление торговлей 8 | от 11.5.7.226 до 11.5.21.128 включительно | Не указана |
| ООО «1С-Софт» | 1С:ERP | от 2.5.7.226 до 2.5.21.128 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.