Описание
Уязвимость модуля Intec.Core программного комплекса INTEC Universe связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
ООО «ИНТЕК САЙТ»
Наименование ПО
Intec.Core
Версия ПО
до 1.2.30 (Intec.Core)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
- обновление модуля INTEC:Ядро до версии 1.2.30 и выше;
- восстановление резервной копии сайта от 27.04.2026 или более ранней даты;
- обновление платформы 1С-Битрикс до последней актуальной версии.
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
9.8 Critical
CVSS3
10 Critical
CVSS2
9.8 Critical
CVSS3
10 Critical
CVSS2