BDU:2025-14687 | Уязвимость программного комплекса «ALD Pro», связа

📄 Описание

Уязвимость программного комплекса «ALD Pro», связанная с некорректно установленными правами доступа в службе каталогов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к ключам kerberos других учетных записей, используя избыточные права на чтение атрибутов в записях LDAP каталога.

🖥️ Уязвимое ПО

ООО «РусБИТех-Астра»

Наименование ПО: ПК "ALD Pro"

Версия ПО: до 2.4.2 (ПК "ALD Pro")

Тип ПО: Прикладное ПО информационных систем

ОС / платформа: —

⚙️ Технические сведения

Тип ошибки

Неправильная авторизация (CWE-863)

Класс уязвимости

Уязвимость архитектуры

Дата выявления

25.11.2025

Способ эксплуатации

Нарушение авторизации

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:L/AC:H/Au:S/C:C/I:C/A:C

CVSS 3.0

AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

⚠️ Уровень опасности

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

🔗 Источники и меры

🔗 https://wiki.astralinux.ru/x/ziLoD 🔗 https://lk.astra.ru/

📅 Даты

Дата публикации

26.11.2025

Последнее обновление

27.02.2026

Детали уязвимости