BI.ZONE предупреждает об уязвимости в Directum RX

Эксперты BI.ZONE выявили уязвимость критического уровня в цифровой платформе для управления компанией.

Directum RX — цифровая платформа для управления электронным документооборотом и бизнес-процессами, которую используют более 3500 организаций. Такой корпоративный сервис критичен для компаний, а его компрометация влечет за собой множество рисков: от раскрытия конфиденциальных данных до приостановки процессов.

Специалисты BI.ZONE провели аудит безопасности Directum RX и обнаружили уязвимость критического уровня, которой присвоен идентификатор BDU:2026-04064. Она связана с процессом десериализации данных из пользовательского ввода. Это позволяет атакующему исполнять произвольный код, если у него есть доступ к любой учетной записи сервиса.

BDU:2026-04064 исправлена в 4.9.0.0126, 4.10.0.0119, 4.11.0.0117, 4.12.0.0115, 25.1.0.0099, 25.2.0.0096, 25.3.0.0090, 26.1.0.0090, 26.2.0.0045. Более ранние версии уязвимы.

Павел Блинников, руководитель группы исследования уязвимостей, BI.ZONE:

Уязвимости RCE в системах ЭДО высококритичны при эксплуатации злоумышленниками. Они открывают возможности как для шифрования инфраструктуры ЭДО, так и для кражи важной с точки зрения бизнеса информации. Помимо этого, RCE позволяет злоумышленникам создавать любые заявки и документы. При дополнительных действиях это может привести к краже денег, так как доверие к согласованному всеми необходимыми лицами документу в несколько раз выше. Поэтому важно использовать средства для защиты конечных точек и оперативно обновлять системы ЭДО патчами безопасности.

Компания BI.ZONE рекомендует обновить Directum RX, чтобы избежать потенциальных рисков. Помимо этого, можно использовать решение BI.ZONE EDR, которое успешно детектирует постэксплуатацию уязвимости BDU:2026-04064.