BDU:2025-14716 — уязвимость компонента очереди задач программного комплекса для защиты платформ виртуализации vGate R2

По данным БДУ ФСТЭК России, по состоянию на 26.11.2025.

Средний — 4.1/10 Устранена

Уязвимость компонента очереди задач программного комплекса для защиты платформ виртуализации vGate R2 связана с использованием нереентабельной функции в параллельном контексте. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на доступность защищаемой информации

Кого касается и что делать

Уязвимое ПО: vGate R2 (ООО «Код Безопасности») — версии 5.0
Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2025-14716
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 4.1; CVSS 2.0 — 2.7)
Вектор CVSS 3.1	AV:A/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:L атака из смежной сети, низкая сложность, нужны права пользователя, без участия пользователя, затрагивает смежные компоненты, ограниченное влияние на доступность
Наименование ФСТЭК	Уязвимость компонента очереди задач программного комплекса для защиты платформ виртуализации vGate R2, позволяющая нарушителю оказать воздействие на доступность защищаемой информации
Даты	Опубликована: 26.11.2025 · Обновлена ФСТЭК: 26.11.2025 · Выявлена: 21.01.2025
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-663 — использование нереентерабельной функции в параллельном контексте
Класс уязвимости	Уязвимость кода · Способ эксплуатации: злоупотребление функционалом