Описание
Уязвимость инструмента разработчика «1С:Библиотека регламентированной отчетности», связанная с недостатками управления процессом генерации кода. Эксплуатация уязвимости, может позволить нарушителю, действующему удаленно, манипулировать параметрами URL-адреса с целью получения доступа к локальным файлам и директориям на сервере
Вендор
ООО «1С-Софт»
Наименование ПО
1С:Библиотека регламентированной отчетности
Бухгалтерия предприятия, редакция 3.0
1С:ERP Управление предприятием 2
1C:Комплексная автоматизация
«Облачная» 1С-Отчетность
1С:Бухгалтерия государственного учреждения
Версия ПО
до 1.2.1.288 (1С:Библиотека регламентированной отчетности)
до 1.3.1.6 (1С:Библиотека регламентированной отчетности)
до 3.0.187.20 (Бухгалтерия предприятия, редакция 3.0)
до 2.5.25.68 (1С:ERP Управление предприятием 2)
до 2.5.22.124 (1C:Комплексная автоматизация)
до 1.0.0.166 («Облачная» 1С-Отчетность)
до 2.0.106.69 (1С:Бухгалтерия государственного учреждения)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,7)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,3)
Возможные меры по устранению уязвимости
Обновление программного обеспечения «1С:Библиотека регламентированной отчетности» до версий 1.2.1.288 или выше, 1.3.1.6 или выше.
В частности, версии данной библиотека доступны в:
• Бухгалтерия предприятия 3.0.187.20 от 25.11.2025
• Бухгалтерия государственного учреждения 2.0.106.69 от 28.11.2025
• 1С:ERP Управление предприятием 2.5.25.68 от 27.11.2025
• 1С:Комплексная автоматизация 2.5.22.124 от 20.11.2025
• «Облачная» 1С-Отчетность 1.0.0.166 от 17.11.2025
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
7.7 High
CVSS3
6.8 Medium
CVSS2
7.7 High
CVSS3
6.8 Medium
CVSS2