Thermo Fisher Torrent Suite: уязвимость позволяет читать файлы сервера

Уязвимость CVE-2026-107777 позволяет читать произвольные файлы сервера

Уязвимость в ПО Thermo Fisher Torrent Suite Software предоставляет злоумышленнику возможность читать файлы сервера. Успешная эксплуатация позволяет получить доступ к произвольным файлам, к которым имеет доступ учетная запись веб-сервиса. Уязвимость относится к типу 'Path Traversal' (CWE-22). Исследователи Аканкша Рагвеш и Абхинав Агарвал сообщили об этой проблеме компании CISA. На данный момент публичной эксплуатации уязвимости не зафиксировано.

Thermo Fisher Torrent Suite Software распределяет данные секвенирования

Thermo Fisher Torrent Suite Software — это программное обеспечение, используемое в критической инфраструктуре сектора здравоохранения и общественного здравоохранения. Продукт развернут по всему миру. Уязвимость затрагивает версию 3 6.5. Уровень CVSS v3.1 оценивается в 6.5 (MEDIUM), а CVSS v4.0 — в 7.1 (HIGH). Продукт используется для обработки данных секвенирования.

Обновиться до версии 5.22 или использовать защищенный доступ

Уязвимость CVE-2026-107777 затрагивает Thermo Fisher Torrent Suite Software версии 3 6.5. Производитель, Thermo Fisher, выпустил исправление. Пользователям рекомендуется обновить ПО до версии 5.22 или более поздней. В качестве дополнительной меры безопасности CISA рекомендует минимизировать сетевую доступность устройств и систем управления. Необходимо размещать сети систем управления и удаленные устройства за межсетевыми экранами, изолируя их от корпоративных сетей. При необходимости удаленного доступа следует использовать более безопасные методы, такие как виртуальные частные сети (VPN), с обязательным обновлением до последней версии.

Принять меры для минимизации рисков эксплуатации

CISA рекомендует пользователям принять меры для минимизации рисков эксплуатации уязвимости. Следует ограничить сетевой доступ к устройствам и системам управления, не предоставляя доступ из интернета. Сети систем управления и удаленные устройства необходимо размещать за межсетевыми экранами и изолировать от корпоративных сетей. Для удаленного доступа следует использовать защищенные методы, например, VPN, убедившись в их актуальности и безопасности подключенных устройств. Перед внедрением мер защиты рекомендуется провести анализ влияния и оценку рисков. Организациям, обнаружившим подозрительную активность, следует следовать внутренним процедурам и сообщать о находках в CISA. Также рекомендуется избегать перехода по ссылкам и открытия вложений в подозрительных письмах.