Внимание! Уязвимость в платформе 1С:Предприятие

В платформе «1С» обнаружена уязвимость, позволяющая злоумышленникам выполнить произвольный код. Уязвимость подтверждена вендором.

Чем грозит: Имея только сетевой доступ к ресурсу, злоумышленник может полностью скомпрометировать сервер. Существует эксплойт, позволяющий использовать данную уязвимость.

Возможные меры по устранению:

• Обновление платформы «1С» до версии 8.3.27.1644 или выше.
• Разрешить доступ к сервису только через VPN.
• Ограничить доступ к ресурсу по «белому» списку IP-адресов.