BDU:2025-01826
ООО «РусБИТех-Астра» ПК СВ "Брест"
Дата обнаружения
2024-04-17
Официальное описание
Уязвимость программного комплекса Брест связана с отсутствием валидации входных данных атрибутов пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для ПК СВ «Брест»: обновление программного обеспечения, применение оперативного обновления ПК СВ «Брест» 3.3.2, предоставляемого в личном кабинете пользователя https://lk-new.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD)