Описание
Уязвимость sogo
Наименование уязвимого пакета
sogo
sogo-activesync
sogo-devel
sogo-ealarms-notify
sogo-slapd-sockd
sogo-tool
sope49-cards
sope49-cards-devel
sope49-gdl1-contentstore
sope49-gdl1-contentstore-devel
Пакет обновления
sogo-0:5.12.10-1.el7.x86_64
sogo-activesync-0:5.12.10-1.el7.x86_64
sogo-devel-0:5.12.10-1.el7.x86_64
sogo-ealarms-notify-0:5.12.10-1.el7.x86_64
sogo-slapd-sockd-0:5.12.10-1.el7.x86_64
sogo-tool-0:5.12.10-1.el7.x86_64
sope49-cards-0:5.12.10-1.el7.x86_64
sope49-cards-devel-0:5.12.10-1.el7.x86_64
sope49-gdl1-contentstore-0:5.12.10-1.el7.x86_64
sope49-gdl1-contentstore-devel-0:5.12.10-1.el7.x86_64
Версия уязвимого пакета младше
5.12.10
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) sogo Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
02.10.2026
CVE-2026-33550
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость в sogo связанная с отсутствием аутентификации для критической функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
2.6 Low
CVSS3
1.7 Low
CVSS2