BDU:2025-14714 — уязвимость компонента аутентификации программного комплекса для защиты платформ виртуализации vGate R2

По данным БДУ ФСТЭК России, по состоянию на 26.11.2025.

Средний — 6.9/10 Существует эксплойт Устранена

Уязвимость компонента аутентификации программного комплекса для защиты платформ виртуализации vGate R2 связана с чрезмерным количеством неэффективных обращений к данным на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Кого касается и что делать

Уязвимое ПО: vGate R2 (ООО «Код Безопасности») — версии 5.0
Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)
Эксплойт: существует — обновление не откладывать

Сведения об уязвимости

Идентификаторы	BDU:2025-14714
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 6.9; CVSS 2.0 — 6.2)
Вектор CVSS 3.1	AV:A/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:H атака из смежной сети, низкая сложность, нужны права администратора, без участия пользователя, затрагивает смежные компоненты, ограниченное влияние на конфиденциальность, высокое влияние на доступность
Наименование ФСТЭК	Уязвимость компонента аутентификации программного комплекса для защиты платформ виртуализации vGate R2, позволяющая нарушителю вызвать отказ в обслуживании
Даты	Опубликована: 26.11.2025 · Обновлена ФСТЭК: 26.11.2025 · Выявлена: 06.02.2025
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует (эксплойт известен, в открытом доступе не опубликован)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-1060 — чрезмерное количество неэффективных обращений к данным на стороне сервера
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование сроками и состоянием