Бюллетень безопасности №6 от 23.03.2026
для Аврора Центр версии 5.4.3
ООО «Открытая мобильная платформа» подготовило рекомендации для пользователей Аврора Центр, нейтрализующие следующие идентифицированные уязвимости:
Рекомендации по устранению уязвимостей:

Обновление ППО «Аврора Центр» до версии 5.5.0 или выше. ППО «Аврора Центр» версии 5.5.0 выпущено. Получение сертификата соответствия ФСТЭК России запланировано на март 2026 года.

В случае невозможности обновления использовать следующие меры нейтрализации угроз (в зависимости от используемой версии ППО «Аврора Центр»):

− использовать СЗИ нейтрализующих угрозы атак типа "отказ в обслуживании" (межсетевые экраны веб-приложений, системы обнаружения вторжений);
− запретить доступ пользователей, рассматриваемых в качестве потенциальных нарушителей, к веб-интерфейсу прикладного программного обеспечения «Аврора Центр» в соответствии с эксплуатационной документацией изготовителя;
− ограничить использование внешних интегрированных систем;
− запретить использование Wildcard-сертификатов;
− использовать СЗИ с возможностью настройки белых/черных списков, для ограничения доступа к прикладному программному обеспечению «Аврора Центр».