Positive Technologies уязвимость в российских веб-платформах и nginx

Positive Technologies сообщила о выявлении нескольких уязвимостей в популярных российских веб-платформах в 2025–2026 годах. Исследователи PT SWARM и AppSec Research обнаружили проблемы в 1C-Bitrix и NetCat CMS, а также помогли устранить риски в связанных веб-серверах.

Positive Technologies уязвимость в 1C-Bitrix и NetCat CMS

В августе 2025 года эксперты Positive Technologies нашли пять уязвимостей в 1C-Bitrix версии 25.100.300. Среди них — некорректное управление привилегиями и обход пути, с оценкой CVSS около 7,1. Уязвимости получили идентификаторы BDU:2025-08663 и подобные. Разработчики выпустили исправления в модуле main версии 25.100.400.

В мае 2025 года Positive Technologies опубликовала данные о 23 уязвимостях в NetCat CMS. Проблемы включали XSS и SQL-инъекции с оценками CVSS от 8,1 до 9,1. Уязвимости затрагивали более 15 тысяч порталов и позволяли потенциальное выполнение кода. Исправления появились в версии 7.0 и выше.

В октябре 2026 года компания сообщила об устранении 17 уязвимостей в SCADA-системе «Каскад», часть которых касалась веб-компонентов KWebVision. Оценка CVSS достигала 9,4, исправления вошли в версию 8.3.1.

Связь с обновлениями веб-сервера nginx в России

1C-Bitrix выпустила обновления bx-nginx версии 1.30.4, которые закрыли критические уязвимости nginx, включая CVE-2026-42533 с CVSS 9,2. Эти исправления касаются конфигураций, распространённых в российских виртуальных машинах VMBitrix.

Positive Technologies также выявила уязвимости в PHP-компонентах, в том числе в драйвере PDO/Firebird с CVSS 9,8. Анализ показал около 1,8 млн потенциально уязвимых PHP-ресурсов в России. Компания подчёркивает важность своевременного применения патчей для защиты инфраструктуры.

Вендоры, включая 1C-Bitrix и разработчиков «Каскада», поблагодарили Positive Technologies за responsible disclosure и оперативно выпустили обновления. Эксплуатация найденных уязвимостей в реальных атаках не подтверждена.