SmartRMM Baza Wiedzy
Otwórz Demo 24/7
Strona Główna › Baza Wiedzy › Bezpieczeństwo i NIS2 › Monitorowanie Podatności CVE
Cyberbezpieczeństwo & CVE

SmartRMM – Jak monitorować podatności CVE i aktualizować podatne oprogramowanie w module Bezpieczeństwo

Przewodnik po pulpicie oceny ryzyka CVSS, wykrywaniu luk w przeglądarkach i aplikacjach biurowych oraz cichej remediacji przez Winget.

Aktualizacja: 27 października 2026 r. Dotyczy: SmartRMM v2.4.2 • Agent v2.3.0

Moduł Bezpieczeństwo i Podatności (CVE Dashboard) odpowiada za ciągłą analizę ryzyka podatnościowego w zainstalowanym na stacjach oprogramowaniu trzecim (m.in. Google Chrome, Mozilla Firefox, 7-Zip, Adobe Acrobat Reader, VLC Media Player).

System automatycznie porównuje wersje programów wykryte podczas inwentaryzacji ze zsynchronizowanym katalogiem podatności CVE oraz minimalnymi bezpiecznymi wersjami (min_safe_version), klasyfikując ryzyko według międzynarodowej skali CVSS v3.

1

Przejście do modułu Bezpieczeństwo

Z lewego menu nawigacyjnego wybierz Bezpieczeństwo (lub przejdź pod adres /security).

W górnej części pulpitu prezentowane są zbiorcze wskaźniki stanu cyberbezpieczeństwa floty:

  • Zidentyfikowane Podatności: łączna liczba niezałatanych luk bezpieczeństwa w całej organizacji,
  • Zagrożone Stacje: komputery wymagające pilnej interwencji serwisowej (aktualizacji pakietów),
  • Dostępne Aktualizacje: lista gotowych do wdrożenia nowszych wersji aplikacji,
  • Średni wskaźnik CVSS: ważona ocena podatności w skali 0.0 – 10.0.
Rys. 1. Pulpit oceny podatności CVE i stanu aktualizacji stacji SmartRMM Panel › /security
Pulpit Bezpieczeństwo i Podatności CVE w SmartRMM
2

Analiza kart podatności i identyfikatorów CVE

Każda wykryta luka w oprogramowaniu posiada dedykowaną kartę analityczną zawierającą:

  1. Oficjalny numer CVE: np. CVE-2024-7971 (Type Confusion w silniku V8 przeglądarki Chrome) lub CVE-2022-29072 (7-Zip Windows Shell privilege escalation),
  2. Poziom zagrożenia (CVSS): punktowa ocena ryzyka w skali 0.0 - 10.0 (krytyczny, wysoki, średni),
  3. Opis techniczny zagrożenia: charakterystyka wektora ataku (np. zdalne wykonanie kodu RCE, ominięcie piaskownicy),
  4. Wykaz stacji roboczych: precyzyjną listę komputerów, na których stwierdzono obecność podatnej wersji.
Wymóg Dyrektywy NIS2 (Zarządzanie podatnościami):
Zgodnie z art. 21 ust. 2 lit. e unijnej Dyrektywy NIS2, każdy podmiot kluczowy i ważny ma ustawowy obowiązek prowadzenia systematycznej oceny podatności oprogramowania. Zestawienie w module Bezpieczeństwo stanowi dowód realizacji tego wymogu podczas audytu regulatora (np. CSIRT NASK lub UKE).
3

Remediacja: Cicha aktualizacja podatnego pakietu 1-kliknięciem

Aby zlikwidować podatność bezpośrednio z poziomu karty ostrzeżenia:

  1. Kliknij przycisk Aktualizuj przez Winget znajdujący się na karcie programu lub w wierszu konkretnej stacji,
  2. Serwer SmartRMM automatycznie wygeneruje i cyfrowo podpisze zadanie instalacji najnowszej bezpiecznej wersji pakietu,
  3. Agent stacji w tle, z uprawnieniami konta SYSTEM, przeprowadzi cichą instalację bez konieczności restartu komputera i bez zakłócania pracy użytkownika,
  4. Po zakończeniu operacji stacja automatycznie zaktualizuje raport inwentaryzacyjny, a podatność zniknie z rejestru zagrożeń.
Wskazówka:
Status wykonania zlecenia instalacji możesz na bieżąco śledzić w module Historia (zadanie z komendą winget upgrade).

Powiązane instrukcje i tematy pomocy: