Описание
Уязвимость веб-консоли системы защиты от вредоносных программ PT MultiScanner, сетевой песочницы PT Sandbox, систем многоуровневой защиты корпоративной электронной почты PT Email Security и PT Email Gateway связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Вендор
АО «Позитив Текнолоджиз»
Наименование ПО
PT Sandbox
PT MultiScanner
PT Email Gateway
PT Email Security
Версия ПО
до 5.28.1-cert (PT Sandbox)
до 5.28.1-cert (PT MultiScanner)
до 5.32.2 (PT MultiScanner)
до 5.33.3 (PT MultiScanner)
до 5.34.2 (PT MultiScanner)
до 5.35.1 (PT MultiScanner)
до 5.32.2 (PT Sandbox)
до 5.33.3 (PT Sandbox)
до 5.34.2 (PT Sandbox)
до 5.35.1 (PT Sandbox)
до 5.32.2 (PT Email Gateway)
до 5.33.3 (PT Email Gateway)
до 5.34.2 (PT Email Gateway)
до 5.35.1 (PT Email Gateway)
до 5.32.2 (PT Email Security)
до 5.33.3 (PT Email Security)
до 5.34.2 (PT Email Security)
до 5.35.1 (PT Email Security)
Тип ПО
Программное средство защиты
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://ptsecurity.com/research/threatscape/PT-2026-23/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- PT
7.1 High
CVSS3
8.5 High
CVSS2
7.1 High
CVSS3
8.5 High
CVSS2