BDU:2026-02725 | Уязвимость подсистемы теневого копирования средств

📄 Описание

Уязвимость подсистемы теневого копирования средства защиты информации Secret Net Studio связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю оказать влияние на доступность и целостность защищаемой информации

🖥️ Уязвимое ПО

ООО «Код Безопасности»

Наименование ПО: Secret Net Studio (запись в едином реестре российских программ №3855)

Версия ПО: 8.10 (Secret Net Studio), 8.13 (Secret Net Studio), 8.8-С (Secret Net Studio)

Тип ПО: Программное средство защиты

ОС / платформа: Microsoft Corp Windows 7 - 64-bit, Microsoft Corp Windows 8.1 - 64-bit, Microsoft Corp Windows Server 2008 R2 - 64-bit, Microsoft Corp Windows Server 2012 R2 - 64-bit, Microsoft Corp Windows Server 2016 - 64-bit, Microsoft Corp Windows Server 2019 - 64-bit, Microsoft Corp Windows 11 - 64-bit, Microsoft Corp Windows 10 21H2 - 64-bit, Microsoft Corp Windows Server 2025 - 64-bit, Microsoft Corp Windows Server 2022 - 64-bit

⚙️ Технические сведения

Тип ошибки

Ошибки управления ресурсом (CWE-399)

Класс уязвимости

Уязвимость кода

Дата выявления

04.03.2026

Способ эксплуатации

Манипулирование ресурсами

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:L/AC:L/Au:N/C:N/I:P/A:P

CVSS 3.0

AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:L

⚠️ Уровень опасности

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5)

🔗 Источники и меры

🔗 https://www.securitycode.ru/company/news/uyazvimos...

📅 Даты

Дата публикации

10.03.2026

Последнее обновление

23.04.2026

Детали уязвимости