BDU:2026-02725

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5) CVSS 5 · AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:L

Уязвимость подсистемы теневого копирования средства защиты информации Secret Net Studio связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю оказать влияние на доступность и целостность защищаемой информации

Описание

Способ устранения

Компенсирующие меры: - использование SIEM-систем для отслеживания событий безопасности, связанных с изменением системных файлов; - ограничение возможности запуска исполняемых файлов, полученных из недоверенных источников; - использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников; - ограничение количества пользователей, обладающих привилегией просмотра журналов. Использование рекомендаций производителя: https://www.securitycode.ru/company/news/uyazvimost-produkta-secret-net-studio-8-/ https://www.securitycode.ru/company/news/vypushcheno-obnovlenie-bezopasnosti-dlya-secret-net-studio-versiy-8-8-s-8-10-i-8-13/

Сведения записи

Дата публикации: 10.03.2026

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
ООО «Код Безопасности»	Secret Net Studio	8.10	Не указана
ООО «Код Безопасности»	Secret Net Studio	8.13	Не указана
ООО «Код Безопасности»	Secret Net Studio	8.8-С	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.