Бюллетени безопасности

Информационное сообщение от 27 мая, 2026

Продукт: Squadus

Уязвимые версии: Версии 26.1.0 и ниже

Уровень угрозы: 8.2 (AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N)

Идентификаторы уязвимости: BDU:2026-04296

Исправленные версии: Squadus 26.2.0 и выше

Описание: Команда разработки ООО "Новые облачные технологии" исправила проблему безопасности в интерфейсе настройки LDAP "Squadus", обнаруженную исследователем Андреем Хозяиновым (Positive Technologies), из‑за которой пароль привилегированного пользователя мог быть раскрыт при доступе к странице администрирования.

Рекомендации: "Новые облачные технологии" настоятельно рекомендуют пользователям Squadus версии 26.1.0 и ниже немедленно выполнить обновление до версии 26.2.0 для устранения данной уязвимости. Для проверки наличия исправления убедитесь, что установлена версия приложения 26.2.0 или выше.

Благодарности: Андрей Хозяинов (Positive Technologies)

Информационное сообщение от 27 мая, 2026

Продукт: Squadus

Уязвимые версии: Версии ниже 26.1.0

Уровень угрозы: 9.5 (CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A )

Идентификаторы уязвимости: BDU:2026-02459

Исправленные версии: Squadus 26.1.0 и выше

Описание: Команда разработки ООО "Новые облачные технологии" исправила проблему безопасности в "Squadus", обнаруженную исследователем Андреем Хозяиновым (Positive Technologies), которая позволяла не авторизованному злоумышленнику используя некорректную работу механизмов SAML получить доступ к учетным записям пользователей.

Рекомендации: "Новые облачные технологии" настоятельно рекомендуют пользователям Squadus версии ниже 26.1.0 немедленно выполнить обновление до версии 26.1.0 для устранения данной уязвимости. Для проверки наличия исправления убедитесь, что установлена версия приложения 26.1.0 или выше.

Благодарности: Андрей Хозяинов (Positive Technologies)

Информационное сообщение от 27 мая, 2026

Продукт: Squadus

Уязвимые версии: Версии 26.1.0 и ниже

Уровень угрозы: 9.5 (CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A )

Идентификаторы уязвимости: BDU:2026-02722

Исправленные версии: Squadus 26.2.0 и выше

Описание: Команда разработки ООО "Новые облачные технологии" исправила проблему безопасности в "Squadus", обнаруженную исследователем Андреем Хозяиновым (Positive Technologies), которая позволяла авторизованному злоумышленнику используя некорректную реализацию механизма безопасности интеграции пользовательских скриптов выполнять произвольный код.

Благодарности: Андрей Хозяинов (Positive Technologies)

Информационное сообщение от 6 марта, 2026

Продукт: Mailion

Уязвимые версии: Версии 2.3.4 и ниже

Уровень угрозы: 8.7 (CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N )

Идентификаторы уязвимости: BDU:2025-16225

Исправленные версии: Mailion версии 2.3.5 и выше

Описание: "Новые облачные технологии" сообщают об исправлении критической уязвимости в продукте Mailion Server, связанной с компонентом MongoDB. Уязвимость была обнаружена внутренней командой безопасности 29 декабря 2025 года и устранена в рамках цикла обновлений. Уровень опасности уязвимости был классифицирован как высокий.

По данным внутреннего мониторинга, свидетельств активной эксплуатации данной уязвимости на настоящий момент не обнаружено.

Рекомендации: "Новые облачные технологии" настоятельно рекомендуют пользователям Mailion Server версии 2.3.3 и ниже немедленно выполнить обновление до версии 2.3.5 для устранения данной уязвимости. Для проверки наличия исправления убедитесь, что установлена версия приложения 2.3.5 или выше. Пользователям, которые не могут выполнить обновление немедленно, рекомендуется ограничить доступ к MongoDB только с тех хостов, которые действительно подключаются к БД, для снижения рисков.

Информационное сообщение от 26 декабря, 2025

Продукт: Mailion

Уязвимые версии: Версии 2.3.2 и ниже

Уровень угрозы: 9.4 (CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H )

Идентификаторы уязвимости: BDU:2025-12553

Исправленные версии: Mailion версии 2.3.3 и выше

Описание: "Новые облачные технологии" сообщают об исправлении критической уязвимости в продукте Mailion Server, связанной с компонентом Redis. Уязвимость была обнаружена внутренней командой безопасности 10 октября 2025 года и устранена в рамках экстренного цикла обновлений. Уровень опасности уязвимости был классифицирован как критический.

Рекомендации: "Новые облачные технологии" настоятельно рекомендуют пользователям Mailion Server версии 2.3.2 и ниже немедленно выполнить обновление до версии 2.3.3 для устранения данной уязвимости. Для проверки наличия исправления убедитесь, что установлена версия приложения 2.3.3 или выше. Пользователям, которые не могут выполнить обновление немедленно, рекомендуется временно отключить выполнение Lua-скриптов в конфигурации Redis для снижения рисков.

Информационное сообщение от 30 августа, 2025

Продукт: Squadus

Уязвимые версии: версии 1.3.1 и 1.4

Уровень угрозы: 7.4 (CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:L/VA:L/SC:H/SI:H/SA:H)

Идентификаторы уязвимости: Идет регистрация CVE и BDU

Исправленные версии: Squadus версии 1.6.0 и выше

Описание: "Новые облачные технологии" сообщают об исправлении потенциальной уязвимости в продукте Squadus, которая могла позволить авторизованным пользователям получать несанкционированный доступ к файлам других пользователей. Уровень опасности уязвимости был классифицирован как высокий.

По данным внутреннего мониторинга, свидетельств эксплуатации данной уязвимости на настоящий момент не обнаружено.

Рекомендации: "Новые облачные технологии" рекомендуют пользователям Squadus версий 1.3.1 и 1.4 выполнить обновление до версии 1.6.0 для устранения данной уязвимости.

Для проверки наличия исправления убедитесь, что установлена версия приложения 1.6.0 или выше.

Информационное сообщение от 29 августа, 2025

Продукт: Squadus

Уязвимые версии: версии от 1.0 до 1.6 включительно

Уровень угрозы: 5.3 (CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N )

Идентификаторы уязвимости: Идет регистрация CVE и BDU

Исправленные версии: Squadus версии 1.6.0 и выше

Описание: "Новые облачные технологии" сообщают об исправлении потенциальной уязвимости в продукте Squadus, которая могла позволить авторизованным пользователям получать несанкционированный доступ к определенным данным системы. Уровень опасности уязвимости был классифицирован как средний.

Рекомендации: "Новые облачные технологии" рекомендуют пользователям Squadus версий от 1.0 до 1.6 выполнить обновление до версии 1.6.0 для устранения данной уязвимости.

Для проверки наличия исправления убедитесь, что установлена версия приложения 1.6.0 или выше.