В рамках реализуемой нами программы взаимодействия со сторонними исследователями, мы усилили безопасность Битрикс24 и дополнительно ограничили доступ внутренних пользоватлелей к информации о настройках почтовых отправлений.

Уязвимость подтверждена и в ближайшее время будет внесена БДУ ФСТЭК России.
✅ Уязвимость уже устранена. Инцидентов, эксплуатирующих эту уязвимость, выявлено не было.
Необходимо в кратчайшие сроки установить актуальную версию 26.150.100 и выше.Что делать?
— Проверьте установленную версию.
— Обновитесь до версии модуля main 26.150.100, если еще не сделали этого.
— До установки обновления рекомендуется осуществлять мониторинг доступа обычных пользователей к странице настроек почты средствами WAF и SIEM.
❗️Не откладывайте.