BDU:2025-14715 — уязвимость компонента получения данных виртуальной инфраструктуры программного комплекса для защиты платформ виртуализации vGate

По данным БДУ ФСТЭК России, по состоянию на 26.11.2025.

Средний — 5.3/10 Устранена

Уязвимость компонента получения данных виртуальной инфраструктуры программного комплекса для защиты платформ виртуализации vGate R2 связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации

Кого касается и что делать

Уязвимое ПО: vGate R2 (ООО «Код Безопасности») — версии 5.0
Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2025-14715
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 5.3; CVSS 2.0 — 4.6)
Вектор CVSS 3.1	AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N атака из смежной сети, высокая сложность, без прав, без участия пользователя, высокое влияние на целостность
Наименование ФСТЭК	Уязвимость компонента получения данных виртуальной инфраструктуры программного комплекса для защиты платформ виртуализации vGate R2, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
Даты	Опубликована: 26.11.2025 · Обновлена ФСТЭК: 26.11.2025 · Выявлена: 03.03.2025
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-787 — запись за границами буфера
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных