В российской системе управления сайтами Netcat, которая обслуживает свыше 15 тысяч интернет-порталов, специалисты информационной безопасности выявили 23 уязвимости. Как сообщили эксперты компании Positive Technologies, некоторые из обнаруженных «дырок» получили высокие оценки опасности — от 8,1 до 9,1 балла из 10 по международной шкале. Отмечается, что ранее уязвимости в этой системе уже находили и в 2024 году.
По разъяснениям специалистов, часть проблем была связана с межсайтовым скриптингом, что позволяло злоумышленникам атаковать администраторов через определённые модули Netcat и использовать легальные функции для запуска произвольного кода на сервере. Такая атака давала возможность получить доступ к исходному коду приложений, базам данных и использовать систему для дальнейших взломов.
Кроме того, другие выявленные уязвимости позволяли злоумышленникам повысить уровень своих привилегий в системе и попытаться получить полный доступ к базе данных, что угрожает безопасности данных владельцев сайтов.
Разработчик Netcat уже выпустил обновление, устраняющее обнаруженные уязвимости. Продукт Netcat включён в реестр российского программного обеспечения и широко используется для создания и сопровождения корпоративных и государственных сайтов, пишет ТАСС.