Описание
Уязвимость коммуникационной платформы VK Teams связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загружать произвольные файлы в обход фильтра SmartScreen
Вендор
ООО «ВК ЦИФРОВЫЕ ТЕХНОЛОГИИ»
Наименование ПО
VK Teams
Версия ПО
23.2.1.29572 (VK Teams)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,9)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)
Возможные меры по устранению уязвимости
Обновление платформы VK Teams до версии 25.4 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
6.5 Medium
CVSS3
5.9 Medium
CVSS2
6.5 Medium
CVSS3
5.9 Medium
CVSS2