BDU:2025-16208
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9) CVSS 9 · AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:HУязвимость инструмента разработчика «1С:Библиотека стандартных подсистем», связанная с недостатками управления процессом генерации кода, позволяющая нарушителю выполнить произвольный код
Описание
Уязвимость инструмента разработчика «1С:Библиотека стандартных подсистем» связана с недостатками управления процессом генерации кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Способ устранения
Обновление программного обеспечения до актуальной версии, включающей «1С:Библиотека стандартных подсистем» до версии 3.1.10.533 и выше, 3.1.11.189 и выше
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| ООО «1С-Софт» | 1C:Комплексная автоматизация 8 | до 2.5.22.60 включительно | Не указана |
| ООО «1С-Софт» | 1C:Управление нашей фирмой 8 | до 3.0.12.81 включительно | Не указана |
| ООО «1С-Софт» | 1С:ERP Управление предприятием 2 | до 2.5.22.60 включительно | Не указана |
| ООО «1С-Софт» | 1С:Библиотека стандартных подсистем, редакция 3.1 | от 3.1.10.123 до 3.1.10.514 включительно | Не указана |
| ООО «1С-Софт» | 1С:Библиотека стандартных подсистем, редакция 3.1 | от 3.1.11.142 до 3.1.11.173 включительно | Не указана |
| ООО «1С-Софт» | 1С:Зарплата и Управление Персоналом 8 | до 3.1.30.204 включительно | Не указана |
| ООО «1С-Софт» | 1С:Зарплата и Управление Персоналом 8 | до 3.1.34.3 включительно | Не указана |
| ООО «1С-Софт» | Бухгалтерия предприятия, редакция 3.0 | до 3.0.176.38 включительно | Не указана |
| ООО «1С-Софт» | Управление торговлей, редакция 11 | до 11.5.22.60 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.