BDU:2023-05857
ООО «1С-Битрикс» 1С-Битрикс: Управление сайтом
Дата обнаружения
2023-09-13
Официальное описание
Уязвимость модуля landing системы управления содержимым сайтов (CMS) 1С-Битрикс: Управление сайтом вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить команды ОС на уязвимом узле, получить контроль над ресурсами и проникнуть во внутреннюю сеть
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Обновление программного продукта до версии landing 23.850.0 и выше