Идентификатор уязвимости;Описание уязвимости;Уязвимые версии продуктов;Возможные меры по устранению уязвимости;Идентификатор в других системах

SA-Aurora-AC-006-2025;Уязвимость языка программирования Golang, используемого в прикладном программном обеспечении ППО "Аврора Центр" связана с неконтролируемым потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать "отказ в обслуживании" ;до 5.4.3;Обновить ППО "Аврора Центр" до версии 5.4.3 или выше. В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа "отказ в обслуживании" (межсетевые экраны веб-приложений, системы обнаружения вторжений);CVE-2025-61725 GO-2025-4006 SA-Aurora-AC-007-2025;Уязвимость языка программирования Golang, используемого в прикладном программном обеспечении ППО "Аврора Центр" связана с ошибкой при валидации сертификатов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать "отказ в обслуживании" ;до 5.4.3;Обновить ППО "Аврора Центр" до версии 5.4.3 или выше. В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа "отказ в обслуживании" (межсетевые экраны веб-приложений, системы обнаружения вторжений);CVE-2025-58188 GO-2025-4013 SA-Aurora-AC-008-2025;Уязвимость языка программирования Golang, используемого в прикладном программном обеспечении ППО "Аврора Центр" связана с неконтролируемым потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать "отказ в обслуживании" ;до 5.4.3;Обновить ППО "Аврора Центр" до версии 5.4.3 или выше. В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа "отказ в обслуживании" (межсетевые экраны веб-приложений, системы обнаружения вторжений);CVE-2025-58185 GO-2025-4011 SA-Aurora-AC-009-2025;Уязвимость языка программирования Golang, используемого в прикладном программном обеспечении ППО "Аврора Центр" связана с неконтролируемым потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать "отказ в обслуживании" ;до 5.4.3;Обновить ППО "Аврора Центр" до версии 5.4.3 или выше. В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа "отказ в обслуживании" (межсетевые экраны веб-приложений, системы обнаружения вторжений);CVE-2025-58186 GO-2025-4012 SA-Aurora-AC-010-2025;Уязвимость языка программирования Golang, используемого в прикладном программном обеспечении ППО "Аврора Центр" связана с алгоритмической сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать "отказ в обслуживании" ;до 5.4.3;Обновить ППО "Аврора Центр" до версии 5.4.3 или выше. В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа "отказ в обслуживании" (межсетевые экраны веб-приложений, системы обнаружения вторжений);CVE-2025-61723 GO-2025-4009 SA-Aurora-AC-011-2025;Уязвимость языка программирования Golang, используемого в прикладном программном обеспечении ППО "Аврора Центр" связана с неконтролируемым потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать "отказ в обслуживании" ;до 5.4.3;Обновить ППО "Аврора Центр" до версии 5.4.3 или выше. В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа "отказ в обслуживании" (межсетевые экраны веб-приложений, системы обнаружения вторжений);CVE-2025-58183 GO-2025-4014 SA-Aurora-AC-012-2025;Уязвимость языка программирования Golang, используемого в прикладном программном обеспечении ППО "Аврора Центр" связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.;до 5.4.3;Обновить ППО "Аврора Центр" до версии 5.4.3 или выше. В случае невозможности обновления запретить доступ пользователей, рассматриваемых в качестве потенциальных нарушителей, к веб-интерфейсу ППО";CVE-2025-47912 GO-2025-4010 SA-Aurora-AC-013-2025;Уязвимость языка программирования Golang, используемого в прикладном программном обеспечении ППО "Аврора Центр" связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать "отказ в обслуживании" ;до 5.4.3;Обновить ППО "Аврора Центр" до версии 5.4.3 или выше. В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа "отказ в обслуживании" (межсетевые экраны веб-приложений, системы обнаружения вторжений);CVE-2025-58187 GO-2025-4007 BDU:2025-13562 SA-Aurora-AC-014-2025;Уязвимость языка программирования Golang, используемого в прикладном программном обеспечении ППО "Аврора Центр" связана с неконтролируемым потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать "отказ в обслуживании";до 5.4.3;Обновить ППО "Аврора Центр" до версии 5.4.3 или выше. В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа "отказ в обслуживании" (межсетевые экраны веб-приложений, системы обнаружения вторжений);CVE-2025-61724 GO-2025-4015 SA-Aurora-AC-015-2025;Уязвимость пакета rs/cors, используемого в прикладном программном обеспечении ППО "Аврора Центр" связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать "отказ в обслуживании"; до 5.4.3;Обновить ППО "Аврора Центр" до версии 5.4.3 или выше. В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа "отказ в обслуживании" (межсетевые экраны веб-приложений, системы обнаружения вторжений);CVE-2025-47908 GO-2024-2883 GHSA-mh55-gqvf-xfwm SA-Aurora-AC-016-2025;Уязвимость библиотеки mapstructure, используемой в прикладном программном обеспечении ППО "Аврора Центр" связана с неправильной обработкой выходных данных для журналов регистрации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к чувствительной информации; до 5.4.3;"Обновить ППО "Аврора Центр" до версии 5.4.3 или выше. В случае невозможности обновления запретить доступ пользователей, рассматриваемых в качестве потенциальных нарушителей, к веб-интерфейсу ППО;GO-2025-3900 GHSA-2464-8j7c-4cjm SA-Aurora-AC-017-2025;Уязвимость пакета ulikunitz/xz, используемого в прикладном программном обеспечении ППО "Аврора Центр" связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать "отказ в обслуживании"; до 5.4.3;Обновить ППО "Аврора Центр" до версии 5.4.3 или выше. В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа "отказ в обслуживании" (межсетевые экраны веб-приложений, системы обнаружения вторжений);CVE-2025-58058 GHSA-jc7w-c686-c4v9 SA-Aurora-AC-018-2025;Уязвимость языка программирования Golang, используемого в прикладном программном обеспечении ППО "Аврора Центр" связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать "отказ в обслуживании";до 5.4.3;Обновить ППО "Аврора Центр" до версии 5.4.3 или выше. В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа "отказ в обслуживании" (межсетевые экраны веб-приложений, системы обнаружения вторжений);CVE-2025-47907 GO-2025-3849 SA-Aurora-AC-019-2025;Уязвимость библиотеки mapstructure, используемой в прикладном программном обеспечении ППО "Аврора Центр" связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к чувствительной информации.; до 5.4.3;Обновить ППО "Аврора Центр" до версии 5.4.3 или выше. В случае невозможности обновления запретить доступ пользователей, рассматриваемых в качестве потенциальных нарушителей, к веб-интерфейсу ППО;GO-2025-3787 GHSA-fv92-fjc5-jj9h SA-Aurora-AC-020-2025;Уязвимость в пакете x/oauth2/jws, используемого в прикладном программном обеспечении ППО "Аврора Центр" связана с неправильной проверкой синтаксической корректности ввода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа "отказ в обслуживании".; до 5.4.3;Обновить ППО "Аврора Центр" до версии 5.4.3 или выше. В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа "отказ в обслуживании" (межсетевые экраны веб-приложений, системы обнаружения вторжений);CVE-2025-22868 GO-2025-3488 GHSA-3wqc-mwfx-672p BDU:2025-03638 SA-Aurora-AC-021-2025;Уязвимость в пакете net/http, используемого в прикладном программном обеспечении ППО "Аврора Центр" связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к чувствительной информации.; до 5.4.3;Обновить ППО "Аврора Центр" до версии 5.4.3 или выше. В случае невозможности обновления запретить доступ пользователей, рассматриваемых в качестве потенциальных нарушителей, к веб-интерфейсу ППО;CVE-2025-4673 GO-2025-3751 BDU:2025-08599 GHSA-62jj-gr2r-5c34 SA-Aurora-AC-022-2025;Уязвимость функции os.OpenFile пакета os, используемого в прикладном программном обеспечении ППО "Аврора Центр" связана с неверным определением символических ссылок перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа "отказ в обслуживании"; до 5.4.3;Обновить ППО "Аврора Центр" до версии 5.4.3 или выше. В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа "отказ в обслуживании" (межсетевые экраны веб-приложений, системы обнаружения вторжений);CVE-2025-0913 GO-2025-3750 BDU:2025-08600 GHSA-jw54-c8rr-pjpq SA-Aurora-AC-023-2025;Уязвимость языка программирования Golang, используемого в прикладном программном обеспечении ППО "Аврора Центр" связана с ошибками проверки ввода при обработке последовательностей обхода каталогов в именах файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к чувствительной информации.; до 5.4.3;Обновить ППО "Аврора Центр" до версии 5.4.3 или выше. В случае невозможности обновления запретить доступ пользователей, рассматриваемых в качестве потенциальных нарушителей, к веб-интерфейсу ППО;CVE-2025-22873 BDU:2025-07316