BDU:2026-10695
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4) Средний уровень опасности (оценка CVSS 4.0 составляет 5,7) CVSS 5.400000095367432 · AV:A/AC:H/PR:H/UI:N/S:C/C:N/I:H/A:NУязвимость механизма автоматического обновления ПК ViPNet Administrator, связанная с недостатками обработки относительных путей, позволяющая нарушителю из смежной доверенной сети, нарушить целостность среды функционирования атакуемого узла путем использования специально сформированного пакета обновления, отравляемого от имени скомпрометированного доверенного узла с ролью ЦУС (Центр управления сетью)
Описание
Уязвимость механизма автоматического обновления ПК ViPNet Administrator связана с недостатками обработки относительных путей. Эксплуатация уязвимости может позволить нарушителю, действующему из смежной доверенной сети, нарушить целостность среды функционирования атакуемого узла путем использования специально сформированного пакета обновления, отравляемого из доверенной сети от имени скомпрометированного узла с ролью ЦУС (Центр управления сетью)
Способ устранения
Использование рекомендаций: Обновление программного обеспечения до версии 4.6.11 (сборка 5114) или выше
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| АО «ИнфоТеКС» | ПК ViPNet Administrator из состава ПКЗИ ViPNet 4 | 4.6.11 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.