BDU:2025-13937

Опубликовано: 01 окт. 2025

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость языка программирования Go связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на доступность защищаемой информации

Вендор

The Go Project

АО «СберТех»

ООО "Открытая мобильная платформа"

Наименование ПО

Platform V SberLinux OS Server

Аврора Центр

Версия ПО

до 1.24.8 (Go)

от 1.25.0 до 1.25.2 (Go)

9.2.0-fstec (Platform V SberLinux OS Server)

до 5.4.3 (Аврора Центр)

до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://groups.google.com/g/golang-nuts/c/Gxn25BP4MXk/m/3KrM-XBOBAAJ

https://groups.google.com/g/golang-announce/c/4Emdl2iQ_bI

Для Аврора:

Обновить ППО ""Аврора Центр"" до версии 5.4.3 или выше.

В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа ""отказ в обслуживании"" (межсетевые экраны веб-приложений, системы обнаружения вторжений)