Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-14749

Опубликовано: 24 нояб. 2025
Источник: fstec
CVSS3: 5.3
CVSS2: 5

Описание

Уязвимость программного обеспечении для обучающе-контролирующей системы "ОЛИМПОКС: Предприятие" связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

КГ «ТЕРМИКА»

Наименование ПО

ОЛИМПОКС
ОЛИМПОКС: Предприятие

Версия ПО

до 5.5.0 (ОЛИМПОКС)
до 5.5.0 (ОЛИМПОКС: Предприятие)

Тип ПО

Прикладное ПО информационных систем
ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Обновление программного обеспечения «ОЛИМПОКС» до версии 5.5.0 и выше
Обновление программного обеспечения «ОЛИМПОКС: Предприятие» до версии 5.5.0 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

5.3 Medium

CVSS3

5 Medium

CVSS2

5.3 Medium

CVSS3

5 Medium

CVSS2