Уязвимость BDU:2025-07182

Идентификатор: BDU:2025-07182.

Наименование уязвимости: Уязвимость технологической платформы
«1С:Предприятие 8», связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к системе.

Описание уязвимости: Уязвимость технологической платформы
«1С:Предприятие 8» связана с недостатками процедуры авторизации. Эксплуатация уязвимости, может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к системе от имени произвольного пользователя.
Уязвимое ПО: Прикладное ПО информационных систем ООО «1С-Софт» 1С:Предприятие до 8.3.24.1624 включительно | Прикладное ПО информационных систем ООО «1С-Софт» 1С:Предприятие до 8.3.23.1775 (z) включительно | Прикладное ПО информационных систем ООО «1С-Софт» 1С:Предприятие до 8.3.25.1336 включительно |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 17.06.2025.
CVSS 2.0: AV:N/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7,7)

Возможные меры по устранению:
Обновление программного обеспечения до версии 8.3.24.1667 или выше
Обновление программного обеспечения до версии 8.3.24.1674 (z) или выше
Обновление программного обеспечения до версии 8.3.25.1394 или выше

Для версий 8.3.26 и 8.3.27 данная уязвимость не актуальна..
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости:
Прочая информация: Уязвимость выявлена исследователем: Ладный Олег ( ООО «Вымпел-ПрофИТ»)
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://online.1c.ru/catalog/products/13351/index.php
https://1c.ru/news/info.jsp?id=32068
https://releases.1c.ru/total