BDU:2026-08090

Средний

BDU:2026-08090: Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat, Adobe Acrobat Reader и Adobe Acrobat 2024, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю выполнить произвольный код

CVSS v37.4

CVSS v26.2

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat, Adobe Acrobat Reader и Adobe Acrobat 2024 связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем открытия вредоносного файла

Что делать с BDU:2026-08090

Уязвимость среднего уровня (CVSS 7.4) — устраните в рамках планового цикла обновлений. Срок задаёт внутренний регламент организации (п. 38 приказа ФСТЭК № 117). Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

7.4Высокий

Пересчитать →

6.2

Только просмотр

AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:NAV:L/AC:L/Au:S/C:C/I:C/A:N

CWE — тип уязвимости

CWE-427

CVE — международный идентификатор

CVE-2026-47937

APSB26-63

CWE-427

Подмена элемента пути

CWE-427 — подмена элемента пути: библиотека или исполняемый файл загружается из каталога, доступного постороннему. Уязвимость возникает в приложениях и служебных скриптах под Unix и Windows, где поиск идёт через PATH, LD_LIBRARY_PATH или текущий каталог. Злоумышленник подкладывает туда свою библиотеку, и чужой код выполняется с правами приложения.

Как атакуют и что делать ▾

Сценарий атаки

Атакующий модифицирует PATH или LD_LIBRARY_PATH и подкладывает вредоносный исполняемый файл с именем легитимной утилиты.

Последствия

Выполнение вредоносного кода с привилегиями жертвы.

Рекомендации

Используйте абсолютные пути в скриптах и сервисах, ограничивайте PATH.

Тактики и техники

Манипулирование ресурсами

Уязвимое ПО (3)

Вендор	Название	Версия	Платформа
Adobe Systems Inc.	Adobe Acrobat	до 26.001.21662	Не указана
Adobe Systems Inc.	Adobe Reader	до 26.001.21662	Не указана
Adobe Systems Inc.	Adobe Acrobat 2024	до 24.001.30383	Не указана

Среды функционирования (2)

Вендор	Название	Версия	Платформа
Microsoft Corp	Windows	-	Не указана
Apple Inc.	MacOS	-	Не указана

Источники (1)

https://helpx.adobe.com/security/products/acrobat/apsb26-63.html

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.4

Уточните SLA под вашу среду

Базовый балл 7.4 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.1%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2026-06-10

Опубликована

2026-06-11

Обновлена

2026-06-11

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.

Уязвимости → активы → ответственные — цепочка за минуту
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2026-47937 MITRE: CWE-427 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК