Описание
Уязвимость sogo
Наименование уязвимого пакета
sogo
sogo-activesync
sogo-devel
sogo-ealarms-notify
sogo-slapd-sockd
sogo-tool
sope49-cards
sope49-cards-devel
sope49-gdl1-contentstore
sope49-gdl1-contentstore-devel
Пакет обновления
sogo-0:5.12.10-1.el7.x86_64
sogo-activesync-0:5.12.10-1.el7.x86_64
sogo-devel-0:5.12.10-1.el7.x86_64
sogo-ealarms-notify-0:5.12.10-1.el7.x86_64
sogo-slapd-sockd-0:5.12.10-1.el7.x86_64
sogo-tool-0:5.12.10-1.el7.x86_64
sope49-cards-0:5.12.10-1.el7.x86_64
sope49-cards-devel-0:5.12.10-1.el7.x86_64
sope49-gdl1-contentstore-0:5.12.10-1.el7.x86_64
sope49-gdl1-contentstore-devel-0:5.12.10-1.el7.x86_64
Версия уязвимого пакета младше
5.12.10
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) sogo Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
02.10.2026
CVE-2026-3054
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость в sogo связанная с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
5.3 Medium
CVSS3
5 Medium
CVSS2