В «Банке данных цифровых карт и ДЗЗ» обеспечивается защита от уязвимостей PHP2Shell
В КБ «Панорама» разработан «Банк данных цифровых карт и ДЗЗ» версии 9.11.0. В программе добавлена поддержка безопасной версии PHP 8.5.12. В ней закрыты критические уязвимости CVE-2026-109618 и CVE-2026-109619, известные под общим названием PHP2Shell и допускающие удаленное выполнение кода без аутентификации. Новая версия включает ряд усовершенствований механизмов контроля метаданных, управления наборами данных и администрирования Банка данных. Об этом CNews сообщили представители КБ «Панорама».
Повышение защищенности программного комплекса способствует обеспечению устойчивой работы фондов пространственных данных, сохранению информационных ресурсов и поддержанию целостности метаданных. Это особенно важно для информационных систем, доступных через ведомственные и межведомственные сети, а также при организации доступа к пространственным данным внешним пользователям. Новая версия создает дополнительные условия для безопасной эксплуатации Банка данных в составе информационной инфраструктуры федерального и регионального уровней.
Усилен контроль метаданных. При открытии формы редактирования выполняется проверка значений полей. При обнаружении недопустимых значений пользователь получает соответствующее сообщение. Повторная проверка проводится при сохранении изменений, что позволяет своевременно выявлять ошибки и повышать качество метаданных.
