«1C-Bitrix» moduli uchun CVSS 9,8 ball bilan baholangan kritik zaiflik aniqlandi
Zaiflik «ISpring sovgʻalar doʻkoni» modulining 0.6.0 versiyasiga taalluqli boʻlib, masofadan turib xizmat koʻrsatishni rad etishga olib kelishi mumkin.
Rossiya FSTEK huzuridagi Axborot xavfsizligiga tahdidlar maʼlumotlar bankida (BDU) «1C-Bitrix: Saytni boshqarish» CMS uchun moʻljallangan uchinchi tomonning «ISpring sovgʻalar doʻkoni» modulida aniqlangan BDU:2026-08451 zaifligi haqida maʼlumot eʼlon qilindi. Muammo CVSS 3.1 shkalasi boʻyicha 9,8 ball bilan kritik darajada xavfli deb baholangan.
BDU maʼlumotlariga koʻra, zaiflikning sababi hayotiy muhim funksiyaga murojaat qilishda autentifikatsiyaning mavjud emasligidir. Masofaviy tajovuzkor ushbu muammodan xizmat koʻrsatishni rad etishni tashkil qilish uchun foydalanishi mumkin. Bunda zaiflikning mavjudligi «1C-Bitrix» yadrosi yoki uning standart komponentlari bilan bogʻliq emas.
0.6.0 versiyasidagi modul oʻrnatilgan saytlar xavf ostida. Ishlab chiquvchi iSpring muammoni 0.7.0 versiyasida bartaraf etdi. Resurs egalari oʻrnatilgan versiyani tekshirib, rasmiy Marketplace orqali yangilashni amalga oshirishi tavsiya etiladi. CMSning oʻzini yangilash uchinchi tomon moduliga tegishli tuzatmani oʻrnatishning oʻrnini bosmaydi.
