BDU:2026-17794 (CVE-2026-88941) — уязвимость модулей Агент администрирования и Сервер администрирования средств антивирусной защиты Kaspersky Security Center

По данным БДУ ФСТЭК России, по состоянию на 30.10.2026.

Уязвимость модулей Агент администрирования и Сервер администрирования средств антивирусной защиты Kaspersky Security Center, Kaspersky Security Center Cloud Console, Kaspersky Endpoint Security Cloud связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Кого касается и что делать

• Уязвимое ПО: Kaspersky Security Center (АО «Лаборатория Касперского») — версии 16.3, 16.1, 16.2, 16, 15.1, 15.4, 15.3, 15.2, 14.0, 10.5; Kaspersky Endpoint Security Cloud (АО «Лаборатория Касперского»); Модуль Агент администрирования (АО «Лаборатория Касперского») — версии 16.3.0.1207, 16.2.0.1023, 16.2.0.917, 16.2.0.1477, 16.1.0.6517, 16.0.0.254, 15.4.0.8952, 15.3.0.392, 15.2.0.442, 15.1.0.20748, 15.1.0.11795, 14.0.0.20023, 10.5.1781; и ещё 1 позиция
• Что делать: уязвимость устранена производителем — применить исправления: support.kaspersky.ru

Сведения об уязвимости

Идентификаторы	BDU:2026-17794 · CVE-2026-88941
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 5.1; CVSS 4.0 — 6.2; CVSS 2.0 — 3.6)
Вектор CVSS 3.1	AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N нужен локальный доступ, низкая сложность, без прав, без участия пользователя, ограниченное влияние на конфиденциальность и целостность
Вектор CVSS 4.0	AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:H/SA:H нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, ограниченное влияние на конфиденциальность и целостность
Наименование ФСТЭК	Уязвимость модулей Агент администрирования и Сервер администрирования средств антивирусной защиты Kaspersky Security Center, Kaspersky Security Center Cloud Console, Kaspersky Endpoint Security Cloud, позволяющая нарушителю вызвать отказ в обслуживании
Даты	Обновлена ФСТЭК: 30.10.2026 · Выявлена: 27.10.2026
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-306 — отсутствие аутентификации для критичной функции
Класс уязвимости	Уязвимость кода · Способ эксплуатации: нарушение аутентификации

Уязвимое ПО

• Kaspersky Security Center (АО «Лаборатория Касперского») — версии 16.3, 16.1, 16.2, 16, 15.1, 15.4, 15.3, 15.2, 14.0, 10.5 · программное средство защиты · платформа: Linux
• Kaspersky Endpoint Security Cloud (АО «Лаборатория Касперского») — программное средство защиты
• Модуль Агент администрирования (АО «Лаборатория Касперского») — версии 16.3.0.1207, 16.2.0.1023, 16.2.0.917, 16.2.0.1477, 16.1.0.6517, 16.0.0.254, 15.4.0.8952, 15.3.0.392, 15.2.0.442, 15.1.0.20748, 15.1.0.11795, 14.0.0.20023, 10.5.1781 · средство защиты · платформа: Windows
• Модуль Сервер администрирования (АО «Лаборатория Касперского») — версии 15.1.0.22239, 15.1.0.2074 · средство защиты · платформа: Windows

Возможные меры по устранению уязвимости

Обновление.

• Использование рекомендаций производителя
• support.kaspersky.ru/vulnerability/list-of-advisories/12430

Источники

• support.kaspersky.ru/vulnerability/list-of-advisories/12430