Описание
Уязвимость функции parseFileName модуля SysFunction.cpp системы управления базами данных «Ред База Данных» связана с использованием файлов и каталогов, доступных внешним сторонам. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации
Вендор
ООО «Ред Софт»
Наименование ПО
РЕД ОС
Ред База Данных
Версия ПО
7.3 (РЕД ОС)
от 5.0.0 до 5.0.6 (Ред База Данных)
от 3.0.0 до 3.0.19 (Ред База Данных)
от 5.0.0 до 5.1.0 (Ред База Данных)
Тип ПО
Операционная система
СУБД
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://rdb.red-soft.ru/support/secure/uyazvimosti/ustranenie-mnozhestvennykh-uyazvimostey-subd-red-baza-dannykh-rdb-20250828-01/
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
3.3 Low
CVSS3
1.7 Low
CVSS2
3.3 Low
CVSS3
1.7 Low
CVSS2