BDU:2026-04834

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5) CVSS 6.5 · AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Уязвимость программного средства защиты конечных точек Crowdstrike Falcon, связанная с недостатком в механизме подтверждения источника, позволяющая нарушителю удалять произвольные файлы

Соответствие зарубежным идентификаторам

CVE-2025-42706

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного средства защиты конечных точек Crowdstrike Falcon связана с недостатком в механизме подтверждения источника. Эксплуатация уязвимости может позволить нарушителю удалять произвольные файлы

Способ устранения

Использование рекомендаций: https://www.crowdstrike.com/en-us/security-advisories/issues-affecting-crowdstrike-falcon-sensor-for-windows/

Сведения записи

Дата публикации: 08.04.2026

Класс уязвимости: Уязвимость архитектуры

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
CrowdStrike Holdings, Inc.	CrowdStrike Falcon	до 28.07.20008	Не указана
CrowdStrike Holdings, Inc.	CrowdStrike Falcon	до 7.16.18637	Не указана
CrowdStrike Holdings, Inc.	CrowdStrike Falcon	до 7.24.19608	Не указана
CrowdStrike Holdings, Inc.	CrowdStrike Falcon	до 7.25.19707	Не указана
CrowdStrike Holdings, Inc.	CrowdStrike Falcon	до 7.26.19813	Не указана
CrowdStrike Holdings, Inc.	CrowdStrike Falcon	до 7.27.19909	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.