В Netwrix Directory Manager версии 11.0.0.0 и ранее, а также после версии 11.1.25134.03, содержится пароль, заданный по умолчанию. Этот пар…

В Netwrix Directory Manager версии 11.0.0.0 и ранее, а также после версии 11.1.25134.03, содержится пароль, заданный по умолчанию. Этот пароль может быть использован для аутентификации в продукте в качестве администратора, что потенциально позволяет злоумышленнику с возможностью взаимодействия через любую сеть, в которой доступен Netwrix Directory Manager, скомпрометировать Netwrix Directory Manager и любые интегрированные хранилища идентификационных данных [1]. Основные уязвимости включают использование пароля по умолчанию (CVE-2025-47748), отсутствие аутентификации для критически важных функций (CVE-2025-48746), раскрытие конфиденциальной информации (CVE-2025-48749) и неправильное назначение разрешений (CVE-2025-48747). Для устранения этих уязвимостей Netwrix рекомендует немедленно обновить Netwrix Directory Manager до версии 11.1.25134.03 или более поздней. Организации с экземплярами Netwrix Directory Manager, доступными из интернета, должны отключить такой доступ до момента обновления. После обновления рекомендуется сменить пароли для всех интегрированных хранилищ идентификационных данных. Источники: - [1] https://netwrix.com - [2] https://community.netwrix.com/t/adv-2025-014-critical-vulnerabilities-in-netwrix-directory-manager-formerly-imanami-groupid-v11/13951