Описание
Уязвимость системы управления «Ассистент» связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Вендор
ООО «САФИБ»
Наименование ПО
Система удаленного мониторинга и управления «Ассистент»
Версия ПО
до 6.4 (Система удаленного мониторинга и управления «Ассистент»)
до 6.4 (Система удаленного мониторинга и управления «Ассистент»)
до 6.4 (Система удаленного мониторинга и управления «Ассистент»)
до 6.4 (Система удаленного мониторинга и управления «Ассистент»)
до 6.4 (Система удаленного мониторинга и управления «Ассистент»)
Тип ПО
ПО программно-аппаратного средства
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)
Возможные меры по устранению уязвимости
Обновление программного обеспечения системы удаленного мониторинга и управления «Ассистент» в редакции «Корпорация +» до версии 6.4 или выше
Обновление программного обеспечения системы удаленного мониторинга и управления «Ассистент» в редакции «Корпорация + ФСТЭК» до версии 5.6.2.
Соблюдение компенсирующих мер и рекомендаций, указанных в информационных сообщениях клиентам от 06.06.2025, 27.06.2025 и 20.08.2025.
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
4.3 Medium
CVSS3
4 Medium
CVSS2
4.3 Medium
CVSS3
4 Medium
CVSS2