BDU:2026-17794: Уязвимость модулей Агент администрирования и Сервер администрирования средств антивирусной защиты Kaspersky Security Center, Kaspersky Security Center Cloud Console, Kaspersky Endpoint Security Cloud, позволяющая нарушителю вызвать отказ в обслуживании
Детали уязвимости BDU:2026-17794
Описание
Уязвимость модулей Агент администрирования и Сервер администрирования средств антивирусной защиты Kaspersky Security Center, Kaspersky Security Center Cloud Console, Kaspersky Endpoint Security Cloud связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Что делать с BDU:2026-17794
Низкая уязвимость (CVSS 6.2) — устраните при плановом обновлении. Если уязвимый компонент не используется в критичных системах, риск минимален.
Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.
Оценка критичности (CVSS)
AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:H/SA:HAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NAV:L/AC:L/Au:N/C:P/I:P/A:NCWE — тип уязвимости
CVE — международный идентификатор
CWE-306 — отсутствие аутентификации для критической функции: функция выполняется без проверки личности пользователя. Типичный сценарий — служебный маршрут или порт управления в веб-приложении доступен анонимно, а проверка подлинности сделана только в основном интерфейсе. Злоумышленник без прав запускает привилегированные операции, читает закрытые данные и расходует ресурсы.
Как атакуют и что делать ▾
Сценарий атаки
Административный API /admin/reset доступен без аутентификации. Атакующий сканирует эндпоинты и находит незащищённые.
Последствия
Выполнение привилегированных операций без авторизации.
Рекомендации
Закройте все административные эндпоинты аутентификацией, используйте API Gateway с auth middleware.
Тактики и техники
Уязвимое ПО (29)
| Вендор | Название | Версия | Платформа |
|---|---|---|---|
| АО «Лаборатория Касперского» | Kaspersky Security Center | 16.3 | Linux |
| АО «Лаборатория Касперского» | Kaspersky Security Center | 16.1 | Linux |
| АО «Лаборатория Касперского» | Kaspersky Security Center | 16.2 | Linux |
| АО «Лаборатория Касперского» | Kaspersky Security Center | 16 | Linux |
| АО «Лаборатория Касперского» | Kaspersky Security Center | 15.1 | Linux |
| АО «Лаборатория Касперского» | Kaspersky Security Center | 15.1 | Windows Update 2 |
| АО «Лаборатория Касперского» | Kaspersky Security Center | 15.4 | Linux |
| АО «Лаборатория Касперского» | Kaspersky Security Center | 15.3 | Linux |
| АО «Лаборатория Касперского» | Kaspersky Security Center | 15.2 | Linux |
| АО «Лаборатория Касперского» | Kaspersky Security Center | 15.1 | Windows |
| АО «Лаборатория Касперского» | Kaspersky Endpoint Security Cloud | - | Не указана |
| АО «Лаборатория Касперского» | Kaspersky Security Center | 14.0 | Windows |
| АО «Лаборатория Касперского» | Kaspersky Security Center | 10.5 | Windows |
| АО «Лаборатория Касперского» | Модуль Агент администрирования | 16.3.0.1207 | Windows |
| АО «Лаборатория Касперского» | Модуль Агент администрирования | 16.2.0.1023 | Windows |
| АО «Лаборатория Касперского» | Модуль Агент администрирования | 16.2.0.1023 | Windows ARM64 |
| АО «Лаборатория Касперского» | Модуль Агент администрирования | 16.2.0.917 | Windows ARM64 |
| АО «Лаборатория Касперского» | Модуль Агент администрирования | 16.2.0.1477 | Windows |
| АО «Лаборатория Касперского» | Модуль Агент администрирования | 16.1.0.6517 | Windows |
| АО «Лаборатория Касперского» | Модуль Агент администрирования | 16.0.0.254 | Windows |
| АО «Лаборатория Касперского» | Модуль Сервер администрирования | 15.1.0.22239 | Windows |
| АО «Лаборатория Касперского» | Модуль Агент администрирования | 15.4.0.8952 | Windows |
| АО «Лаборатория Касперского» | Модуль Агент администрирования | 15.3.0.392 | Windows |
| АО «Лаборатория Касперского» | Модуль Агент администрирования | 15.2.0.442 | Windows |
| АО «Лаборатория Касперского» | Модуль Агент администрирования | 15.1.0.20748 | Windows |
| АО «Лаборатория Касперского» | Модуль Сервер администрирования | 15.1.0.2074 | Windows |
| АО «Лаборатория Касперского» | Модуль Агент администрирования | 15.1.0.11795 | Windows |
| АО «Лаборатория Касперского» | Модуль Агент администрирования | 14.0.0.20023 | Windows XP SP3 |
| АО «Лаборатория Касперского» | Модуль Агент администрирования | 10.5.1781 | Windows XP SP2 |
Рекомендации по устранению
Использование рекомендаций производителя: https://support.kaspersky.ru/vulnerability/list-of-advisories/12430#291026
SLA ФСТЭК №117
По регламенту
по базовой оценке CVSS 6.2
Уточните SLA под вашу среду
Базовый балл 6.2 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.
Пересчитать CVSS с учётом средыThreat Intelligence
SSVC: Отслеживать
Низкий текущий риск. Устраните при плановом обновлении.
Вероятность эксплуатации в 30 дней (FIRST EPSS)
Информация
Обнаружена
2026-10-27
Опубликована
—
Обновлена
2026-10-30
Эксплойт
Данные уточняются
Исправление
Уязвимость устранена
Статус
Подтверждена производителем
Сертификация ФСТЭК
Продукт сертифицирован ФСТЭК России — сертификат №5122 (действует).
Карточка сертификата в реестре СЗИСертификация подтверждает соответствие требованиям по защите информации на момент выдачи и не гарантирует отсутствие уязвимостей.
Управляйте уязвимостями, а не таблицами
Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.
- Уязвимости → активы → ответственные — цепочка за минуту
- PDF-отчёт для ФСТЭК — за один клик
Связанные уязвимости
Уязвимость процесса установки средства антивирусной защиты Kaspersky Security Center для операционной системы Windows, с
Уязвимость установочного файла средства антивирусной защиты Kaspersky Security Center Web Console, позволяющая нарушител
Уязвимость установочного файла средства антивирусной защиты Kaspersky Security Center, позволяющая нарушителю повысить с
Что добавляет КиберОснова к данным БДУ ФСТЭК
CVSS v4.0 + калькулятор
Единственный бесплатный калькулятор CVSS v4.0 на русском языке
SLA по приказу №117
Расчёт срока устранения: 24 ч для критических, 7 дней для высоких
EPSS + CISA KEV
Оценка вероятности эксплуатации и статус активных атак
Полнотекстовый поиск
По названию, CVE, CWE, описанию — русский и английский
Связанные уязвимости
Автоматический подбор по затронутому ПО
Мобильная версия
Адаптивный интерфейс для работы с телефона и планшета
Автоматизируйте управление уязвимостями
КиберОснова SGRC: импорт БДУ ФСТЭК, CVSS и привязка к активам в одном интерфейсе.
