Описание
Уязвимость платформы для защищённого обмена данными MFlash связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и использовать файловое хранилище в обход архитектурных ограничений путём перехвата API-ответа
Вендор
ООО «МСофт»
Наименование ПО
MFlash
Версия ПО
до 8.2 release 652 (MFlash)
Тип ПО
ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1)
Возможные меры по устранению уязвимости
Обновление программного обеспечения до версии 8.2 release 652 hotfix от 11.06.2025 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
6.5 Medium
CVSS3
6.8 Medium
CVSS2
6.5 Medium
CVSS3
6.8 Medium
CVSS2