BDU:2025-14906 (CVE-2025-13791) — уязвимость функции Common.getHomeDir() многоплатформенного веб-решения для создания Scada-систем Scada-LTS
Высокий уровень опасности. Уязвимость связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки (XSS) путем загрузки специально сформированного ZIP-архива.


