Уязвимость системы управления веб-проектами 1С-Битрикс: Управление сайтом, позволяющая удаленному злоумышленнику получить код подтверждения на сброс пароля любого пользователя, а также пароль пользователя

Последняя запись

RSS

AleksandrGP

(@admin)

Участник

Присоединился: 4 года назад

Записи: 6

Создатель темы 06/04/2026 5:54 пп

Уязвимость системы управления веб-проектами 1С-Битрикс: Управление сайтом, связанная с ошибками в коде генератора псевдослучайных чисел mt_rand. Эксплуатация данной уязвимости позволяет удаленному злоумышленнику получить код подтверждения на сброс пароля любого пользователя, а также пароль пользователя.

1С-Битрикс: Управление сайтом (запись в едином реестре российских программ №35) до 12.5.7 включительно (1С-Битрикс: Управление сайтом)

Решение:

Обновление программного обеспечения до версии 12.5.8 или выше

Цитата

Статистика форума

22 Форумы

196 Темы

196 Записи

0 В сети

24 Участники

Новейшие посты: Как в АРМ ЛПУ (ЭРС) записать лог Последний зарегистрированный: Collect Your Instant Digital A Свежие записи Непрочитанные Метки

Иконки форумов: Форум не содержит непрочитанных сообщений Форум содержит непрочитанные сообщения

Иконки тем : Без ответа Отвеченный Активный Актуально Закреплено Не одобрен Решено Личное Закрыто