В ASoft CRM выявлена опасная уязвимость (патч уже доступен)

В ASoft CRM выявлена опасная уязвимость (патч уже доступен)

В ASoft CRM выявлена опасная уязвимость (патч уже доступен)

Эксперт Positive Technologies обнаружил в CRM-системе ASoft уязвимость, позволяющую получить доступ к конфиденциальной информации на сервере — проектам компании, клиентской базе, списку контрагентов.

Система CRM разработки ASoft (АСофт) применяется в таких сферах, как маркетинг, финансы, образование, логистика. По итогам 2020 года производитель вошел в десятку крупнейших вендоров таких решений на российском рынке.

Выявленная уязвимость классифицируется как выход за пределы рабочего каталога и оценена как очень опасная (7,5 балла по шкале CVSS 3.0). Причиной ее появления является несовершенство механизмов безопасности; эксплойт позволяет обойти ограничения и просматривать файлы в любом местоположении.

«CRM-система — один из самых важных для компании продуктов, так как в ней могут содержаться данные о коммерческой и операционной деятельности предприятия, — комментирует автор опасной находки Ариан Рахими. — Кроме того, в ряде случаев CRM-система (в частности, ASoft CRM) может работать с правами суперпользователя, что позволяет прочитать файл с зашифрованными паролями, расшифровать пароль суперпользователя и получить максимальные привилегии на узле. Злоумышленник в подобной ситуации потенциально смог бы не только прочитать или изменить всю информацию в системе, но и развить атаку в корпоративной сети на другие ключевые элементы инфраструктуры».

Уязвимость была обнаружена в ASoft CRM 2.6; патч включен в состав сборки 27.98, которую всем пользователям рекомендуется установить: подобные ошибки разработчиков провоцируют утечки. Снизить риск эксплуатации поможет использование межсетевого экрана уровня веб-приложений — такого, как PT Application Firewall.

В России впервые запустили коммерческие сети 5G

Операторы большой четвёрки запустили первые в России коммерческие сети связи пятого поколения. На начальном этапе 5G появился в 16 городах, где живут около 10 млн человек. После многолетних тестов, споров о частотах и обещаний технология наконец вышла из лаборатории.

В Москве, Санкт-Петербурге и Екатеринбурге сети развернули МТС, «Мегафон», «Билайн» и Т2.

В Новосибирске и Казани работают МТС и «Мегафон», в Самаре — «Билайн» и «Мегафон». Остальные города поделили между собой отдельные операторы: в список вошли Волгоград, Великий Новгород, Краснодар, Красноярск, Нижний Новгород, Пермь, Тверь, Уфа, Челябинск и Ярославль.

В ближайшее время подключиться смогут владельцы совместимых Android-устройств. С iPhone всё сложнее: доступ смартфонов Apple зависит от решения самой корпорации.

На первом этапе операторы задействуют частоты, ранее выделенные под LTE. Правительство ожидает, что это увеличит пропускную способность сетей на 20-25%. Дополнительно компании бесплатно и в равных долях получили полосы в диапазоне 4,63-4,99 ГГц.

До конца 2026 года власти прорабатывают запуск 5G ещё в 50 городах. Параллельно операторам предстоит осваивать новый диапазон и переходить на российское оборудование. Заявленная цель — довести долю отечественных базовых станций пятого поколения до 100%.

Новый стандарт нужен не только для более быстрой загрузки роликов. Его планируют использовать в промышленности, беспилотном транспорте, робототехнике, телемедицине, системах умного города и интернете вещей.

За шесть лет мобильный трафик в России вырос более чем втрое, поэтому дополнительная ёмкость особенно нужна мегаполисам. Правда, наличие города в списке ещё не означает сплошного покрытия на каждой улице: сети будут расширять поэтапно.

RSS: Новости на портале Anti-Malware.ru