🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
В 1С нашли дыру, затрагивающую десятки популярных конфигураций
Обычный пользователь 1С с минимальными правами при определённых условиях мог запустить произвольные команды операционной системы на корпоративном сервере.
Специалисты «ВанСек» обнаружили уязвимость высокой критичности в 1С:Библиотеке стандартных подсистем. Фирма «1С» подтвердила проблему и выпустила исправления после ответственного раскрытия.
Реальный риск зависит от встроенной версии БСП, подключённых подсистем, доработок конфигурации и доступности проблемной функциональности.
Злоумышленнику не требовались административные права в 1С. При наличии доступа к уязвимой функциональности и возможности выполнять соответствующий клиентский код атаку мог провести обычный пользователь с минимальными привилегиями.
Источник: SecurityLab
#новости_ИБ
🏠Max | Telegram