BDU:2025-16325

ИП Кривочуров Дмитрий Анатольевич Импорт из Excel. Загрузка каталога товаров 1С-Битрикс

НЕ ОЦЕНЕНО

Дата обнаружения

2025-12-19

Официальное описание

Уязвимость плагина «Импорт из Excel» связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Обновление программного обеспечения до версии 3.2.6 и выше

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей