Эксперты BI.Zone выявили уязвимость критического уровня в цифровой платформе для управления компанией Directum RX. Об этом CNews сообщил представитель BI.Zone.

Directum RX — цифровая платформа для управления электронным документооборотом и бизнес-процессами, которую используют более 3,5 тыс. организаций. Такой корпоративный сервис критичен для компаний, а его компрометация влечет за собой множество рисков: от раскрытия конфиденциальных данных до приостановки процессов.

Специалисты BI.Zone провели аудит безопасности Directum RX и обнаружили уязвимость критического уровня, которой присвоен идентификатор BDU:2026-04064. Она связана с процессом десериализации данных из пользовательского ввода. Это позволяет атакующему исполнять произвольный код, если у него есть доступ к любой учетной записи сервиса.

BDU:2026-04064 исправлена в 4.9.0.0126, 4.10.0.0119, 4.11.0.0117, 4.12.0.0115, 25.1.0.0099, 25.2.0.0096, 25.3.0.0090, 26.1.0.0090, 26.2.0.0045. Более ранние версии уязвимы.

Павел Блинников, руководитель группы исследования уязвимостей BI.Zone, сказал: «Уязвимости RCE в системах ЭДО высококритичны при эксплуатации злоумышленниками. Они открывают возможности как для шифрования инфраструктуры ЭДО, так и для кражи важной с точки зрения бизнеса информации. Помимо этого, RCE позволяет злоумышленникам создавать любые заявки и документы. При дополнительных действиях это может привести к краже денег, так как доверие к согласованному всеми необходимыми лицами документу в несколько раз выше. Поэтому важно использовать средства для защиты конечных точек и оперативно обновлять системы ЭДО патчами безопасности».

Компания BI.Zone рекомендует обновить Directum RX, чтобы избежать потенциальных рисков. Помимо этого, можно использовать решение BI.Zone EDR, которое успешно детектирует постэксплуатацию уязвимости BDU:2026-04064.

• 2 июля в Москве пройдет ИТ-конференция «Сетевое лето 2026» от команд IT Elements и «Инфосистемы Джет. Регистрация открыта!