BDU:2025-05296
ООО «Юзергейт» UserGate Security Information and Event Management (SIEM), UserGate Management Center (UGMC), UserGa
2025-04-14
Уязвимость в веб-интерфейсе программного обеспечения межсетевого экрана UserGate Next-Generation Firewall (NGFW), единого центра управления UserGate Management Center (UGMC) и системы сбора логов UserGate Log Analyzer (LogAn), связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить инъекцию запросов и вызвать встроенные функции базы данных c помощью специально сформированной команды
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Обновление программного обеспечения до версий: UserGate Next-Generation Firewall (NGFW) - 6.1.9.12194R, 7.3.1.153682R UserGate Management Center (UGMC) - 6.1.9.12194R, 7.3.1.149025R UserGate Log Analyzer (LogAn) - 6.1.9.12194R, 7.3.1.153682R UserGate Security Information and Event Management (SIEM) - 7.3.1.153682R