|
|
UserGate WAF 7.5.0(build 7.5.0.324668R, 12/01/2026)
Статус
Бета
Внимание! Версия в стадии бета-тестирования и не рекомендуется для production.
Новые возможности
|
№ задачи
|
Описание
|
|
SUM-22231
|
Добавлены новые настройки кластера отказоустойчивости.
|
|
SUM-21258
|
Добавлена возможность переопределения системных правил в профиле WAF в CLI.
|
|
SUM-21253
|
Добавлена поддержка 'response profiles' в CLI.
|
|
SUM-19735
|
Добавлена настройка обновления данных раздела Атак.
|
|
SUM-18151
|
Добавлена возможность настройки HTTP статус-кода при атаках и создания пользовательской страницы блокировки, включая пустую.
|
|
SUM-17820
|
Добавлен дашборд WAF.
|
|
SUM-15454
|
Добавлена сортировка по полю 'Last modification date' в разделе WAF -> Rules.
|
Улучшения и оптимизации
|
№ задачи
|
Описание
|
|
SUM-20305
|
Убрана возможность задать невозможные значения итераций на вкладке base64 ('0' и выше '5').
|
|
SUM-19401
|
Оптимизирована работа WAF_engine с целью повышения производительности
|
Исправления
|
№ задачи
|
Описание
|
|
SUM-22929
|
Cтабилизирована работа правил с проверкой условий url в пользовательских слоях.
|
|
SUM-22146
|
Исправлены ошибки возникающие при истечении таймаута авторизации в Web консоли.
|
|
SUM-21038
|
Исправлена невозможность завершить сессию другого администратора.
|
|
SUM-17719
|
устранена ошибка в UPL при проверке условий по времени , таких как `time = 0900..1800`
|
|
SUM-15532
|
Исправлена ошибка при которой после отключения системного слоя его настройки сбрасывались.
|
|
SUM-15238
|
Исправлено работа механизма терминирования сессия пользователя.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию данных и экспорт конфигурации
Известные ошибки и недочеты
Не обнаружено.
Контрольные суммы файлов
| Имя файла |
MD5 |
Ufix |
| waf-x86-64-7.5.0.324668R-release-public.qcow2.zip |
ba10d3b8b73aa38b92bdde3e0c1268bb |
EEE7E753B4783099 |
| waf-x86-64-7.5.0.324668R-release-public.hdd.bz2 |
20aa19a26794d9b75d935a062dbd6f6e |
41905E0A7C93F62E |
| waf_x86_update_7.5.0.324668R.bin |
a2f9a861afe25203fcd1056c66d40791 |
A848F49D52DC163C |
| waf-x86-64-7.5.0.324668R-release-public-hyperv.zip |
f45a7d530470445f10fc163709a6b6f9 |
3369A5C7BEC0DA76 |
| waf-x86-64-7.5.0.324668R-release-public.ova |
e8fe61970f8f66afda8b2c2e151cda5c |
AAC96064926173AD |
UserGate WAF 7.4.1(build 7.4.1.224707R, 12/09/2025)
Статус
Стабильно
Новые возможности
|
№ задачи
|
Описание
|
|
SUM-18733
|
Изменена обработка заголовка X-Forward-For. Добавлена обработка рекурсивного режима для заголовка X-Forwarded-For.
|
|
SUM-17463
|
Добавлена пользовательская настройка декодирования base64
|
|
SUM-16435
|
Добавлена возможность в подмене путей NGFW и WAF в правилах reverse proxy использовать unicode-домены.
|
|
SUM-16333
|
Добавлено управление Websocket трафиком.
|
|
-
|
Добавлена возможность общение с сервисом XML RPC API поверх безопасного соединения HTTPS.
|
|
-
|
Добавлены функциональные возможности просмотра в разделе Атаки.
|
Улучшения и оптимизации
|
№ задачи
|
Описание
|
|
SUM-20305
|
Убрана возможность задать невозможные значения итераций на вкладке base64 ('0' и выше '5').
|
Исправления
|
№ задачи
|
Описание
|
|
SUM-20272
|
Исправлена уязвимость, позволяющая с помощью публичного метода API сформировать XSS.
|
|
SUM-19358
|
Исправлено отображение threat level правил в web консоли раздела 'атаки'.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
Не обнаружено.
Контрольные суммы файлов
| Имя файла |
MD5 |
Ufix |
|
waf_x86_update_7.4.1.224707R.bin
|
05d98fec45115eacdf2ae19483c4a766
|
6ACD5F9FBC3E5479
|
|
waf_x86_update_7.4.1.224707R.bin
|
05d98fec45115eacdf2ae19483c4a766
|
6ACD5F9FBC3E5479
|
|
waf7-x86-hdd.bz2
|
3d80a7ee3b7832c3c3b96ce9f8192abc
|
8C9846D98F772224
|
|
waf7-x86-hyperv.zip
|
2e2211562b75a72944f948ab70ff3ddc
|
7C6D28A06704CE70
|
|
waf7-x86-qcow2.zip
|
6c09d32a5f582acb52c5f667681793d3
|
BE9BF5715B4E7256
|
|
waf7-x86-ovf.zip
|
6c09d32a5f582acb52c5f667681793d3
|
BE9BF5715B4E7256
|
|
waf_x86_update_7.4.1.224707R.bin
|
05d98fec45115eacdf2ae19483c4a766
|
6ACD5F9FBC3E5479
|
UserGate WAF 7.4.0(build 7.4.0.170259R, 16/06/2025)
Статус
Стабильно
Новые возможности
|
№ задачи
|
Описание
|
|
SUM-13455
|
Добавлена возможность поиска в журналах по x-request-id заголовку.Это позволит администратору WAF найти конкретный запрос и проследить его цепочку взаимодействия с защищаемым ресурсом.
|
|
SUM-14581
|
Добавлена возможность создания кластера конфигурации и кластера отказоустойчивости.
|
|
SUM-15142
|
Добавлена возможность обработки заголовков типа X-real-IP, X-forwarded-for. Теперь даже если WAF стоит за внешним балансировщиком, то обрабатываться будет реальный IP адрес пользователя.
|
Улучшения и оптимизации
Отсутствуют.
Исправления
|
№ задачи
|
Описание
|
|
SUM-11933
|
Добавлен новый пакет экспертизы - User Agent , реализует защиту antibot.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
Не обнаружено.
Контрольные суммы файлов
| Имя файла |
MD5 |
Ufix |
|
waf_x86_update_7.4.0.170259R.bin
|
6e104dfaefdc9fed2c93a253bd9123ed
|
ECF32CC1197C88D2
|
|
waf_x86_update_7.4.0.170259R.bin
|
6e104dfaefdc9fed2c93a253bd9123ed
|
ECF32CC1197C88D2
|
|
waf7-x86-hdd.bz2
|
0ae26783beaf636ecbfdc4f819e96fc2
|
FAF9F1431FBD6D5B
|
|
waf7-x86-hyperv.zip
|
dce9ce7ddaf7a903a6e87178313f4888
|
7FA7C0DA4F900ED3
|
|
waf7-x86-qcow2.zip
|
7020ca473b71bd84274cc251b26e0287
|
FF110E9B50FE9E20
|
|
waf7-x86-ovf.zip
|
7020ca473b71bd84274cc251b26e0287
|
FF110E9B50FE9E20
|
|
waf_x86_update_7.4.0.170259R.bin
|
6e104dfaefdc9fed2c93a253bd9123ed
|
ECF32CC1197C88D2
|
UserGate WAF 7.4.0(build 7.4.0.161756R, 05/06/2025)
Статус
Бета
Новые возможности
|
№ задачи
|
Описание
|
|
SUM-13455
|
Добавлена возможность работы с заголовком X-request-id. Это позволит администратору WAF найти конкретный запрос и проследить его цепочку взаимодействия с защищаемым ресурсом.
|
|
SUM-14581
|
Добавлена возможность создания кластера конфигурации и кластера отказоустойчивости.
|
|
SUM-15142
|
Добавлена возможность обработки заголовков типа X-real-IP, X-forwarded-for. Теперь даже если WAF стоит за внешним балансировщиком, то обрабатываться будет реальный IP адрес пользователя.
|
Улучшения и оптимизации
Отсутствуют.
Исправления
Отсутствуют
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
Не обнаружено.
Контрольные суммы файлов
| Имя файла |
MD5 |
Ufix |
|
waf_x86_update_7.4.0.161756R.bin
|
7e7d912af28e9834c2a17c18f2d5e368
|
1297DDB14008D2B1
|
|
waf_x86_update_7.4.0.161756R.bin
|
7e7d912af28e9834c2a17c18f2d5e368
|
1297DDB14008D2B1
|
|
waf7-x86-hdd.bz2
|
ff6d0e2250fd236d8f5ac8826cbabf13
|
DBA0A6564893F14B
|
|
waf7-x86-hyperv.zip
|
92f043e6d1ca9f8a6cf9f5c6092317fc
|
BD86DD2D0759B246
|
|
waf7-x86-qcow2.zip
|
dc7bc9dbc3bc77f4e50b21b62dabb5bf
|
01C5308C66916045
|
|
waf7-x86-ovf.zip
|
dc7bc9dbc3bc77f4e50b21b62dabb5bf
|
01C5308C66916045
|
|
waf_x86_update_7.4.0.161756R.bin
|
7e7d912af28e9834c2a17c18f2d5e368
|
1297DDB14008D2B1
|
UserGate WAF 7.3.1(build 7.3.1.153682R, 12/05/2025)
Статус
Бета
Новые возможности
Отсутствуют.
Улучшения и оптимизации
|
№ задачи
|
Описание
|
|
SUM-16644
|
Оптимизирован расход ресурсов CPU на платформах с с большим количеством ядер.
|
Исправления
|
№ задачи
|
Описание
|
|
SUM-16219
|
Устранена уязвимость, позволяющая произвести обход директорий (path traversal) устройства NGFW в определенных случаях.
|
|
SUM-17023
|
Исправлена ошибка, приводящая к невозможности установки offline пакета обновлений.
|
|
SUM-17063
|
Устранена уязвимость, позволяющая неавторизованному пользователю исполнить произвольную команду ОС через интерфейс CLI, используя специально сформированный запрос.
|
|
SUM-16551
|
Исправлена уязвимость, позволяющая получить общие сведения о платформе UserGate с использованием специально сформированных запросов.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
Не обнаружено.
Контрольные суммы файлов
| Имя файла |
MD5 |
Ufix |
|
waf_x86_update_7.3.1.153682R.bin
|
fda7975a98f48f9ec9c99ae74cb5cd98
|
B1EDB16AE88304A9
|
|
waf_x86_update_7.3.1.153682R.bin
|
fda7975a98f48f9ec9c99ae74cb5cd98
|
B1EDB16AE88304A9
|
|
waf7-x86-hdd.bz2
|
ea3f7174d552c361016968a1bd1ae257
|
B51A8A64677A3600
|
|
waf7-x86-hyperv.zip
|
8e7b888e034cc9ed38aee1ab0fa0afad
|
91982C0983350709
|
|
waf7-x86-qcow2.zip
|
105469b0c2ef9955bdcc9241b2fba4e0
|
5498C72024CF77E1
|
|
waf7-x86-ovf.zip
|
9d9f3692e8c82fb0484cc6e3308e3dc6
|
EC5F85C4E6E2127A
|
|
waf_x86_update_7.3.1.153682R.bin
|
fda7975a98f48f9ec9c99ae74cb5cd98
|
B1EDB16AE88304A9
|
UserGate WAF 7.3.1(build 7.3.1.149025R, 01/05/2025)
Статус
Отозвано
Новые возможности
Отсутствуют.
Улучшения и оптимизации
Отсутствуют.
Исправления
|
№ задачи
|
Описание
|
|
SUM-16219
|
Устранена уязвимость, позволяющая произвести обход директорий (path traversal) устройства NGFW в определенных случаях.
|
|
SUM-17023
|
Исправлена ошибка, приводящая к невозможности установки offline пакета обновлений.
|
|
SUM-17063
|
Устранена уязвимость, позволяющая неавторизованному пользователю исполнить произвольную команду ОС через интерфейс CLI, используя специально сформированный запрос.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
Не обнаружено.
Контрольные суммы файлов
| Имя файла |
MD5 |
Ufix |
|
waf_x86_update_7.3.1.149025R.bin
|
17f01f435dc15df472041905ae0107d3
|
AB5A84F4A4EF11E4
|
|
waf_x86_update_7.3.1.149025R.bin
|
17f01f435dc15df472041905ae0107d3
|
AB5A84F4A4EF11E4
|
|
waf7-x86-hdd.bz2
|
89a04ac8778ae73e3e0ca30848355bd1
|
B6CD7EC423B95A42
|
|
waf7-x86-hyperv.zip
|
f962d5269531bea79771faabced03f45
|
C91E6F683234D120
|
|
waf7-x86-qcow2.zip
|
81aefbcf23b8cf94e9d9436ef2b4492d
|
EA25E987DAD64435
|
|
waf7-x86-ovf.zip
|
b7da5dcd20708b404de666f62bed759c
|
AB0DEB5D506DC736
|
|
waf_x86_update_7.3.1.149025R.bin
|
17f01f435dc15df472041905ae0107d3
|
AB5A84F4A4EF11E4
|
UserGate WAF 7.3.0(build 7.3.0.116739R, 05/03/2025)
Статус
Бета
Внимание! Версия в стадии бета-тестирования и не рекомендуется для массовой установки в производственную инфраструктуру (production). Задача этой сборки: проверка в "боевых условиях" у лояльных клиентов, сбор обратной связи и выявление потенциальных недостатков на ранней стадии.
Новые возможности
|
№ задачи
|
Описание
|
|
SUM-5700
|
Выпущен WAF в виде отдельного продукта. Начиная с версии 7.3.0 модуль WAF в составе NGFW недоступен.
|
|
SUM-13265
|
Добавлен пакет экспертизы от MRC UserGate OWASP top 10 (более 8 тыс.правил).
|
|
SUM-9665
|
Добавлен функционал работы с журналами через вебинтерфейс.
|
Улучшения и оптимизации
Отсутствуют.
Исправления
|
№ задачи
|
Описание
|
|
SUM-11240
|
Введена новая система лицензирования WAF по ядрам.
|
|
SUM-15253
|
Исправлена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС. |
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
Не обнаружено.
Контрольные суммы файлов
| Имя файла |
MD5 |
Ufix |
|
waf_x86_update_7.3.0.116739R.bin
|
0eaf373ab29750744a3e086b38ffa128
|
39BFF9F640BF8928
|
|
waf_x86_update_7.3.0.116739R.bin
|
0eaf373ab29750744a3e086b38ffa128
|
39BFF9F640BF8928
|
|
waf7-x86-hdd.bz2
|
c1b1a7c2acc1bc8da92372d6a0b9ce84
|
0EAB65F1CAFDC0A4
|
|
waf7-x86-hyperv.zip
|
609fc71653f68eeec0956e583984a56c
|
1C56132AF37C862D
|
|
waf7-x86-qcow2.zip
|
5b06574d8aaab20a7fcb37b01ba25dc8
|
DA0366292AF2F26F
|
|
waf7-x86-ovf.zip
|
8c160aa7ddebd5bbdecabecee485f9a5
|
649A779B70B8EF8B
|
|
waf_x86_update_7.3.0.116739R.bin
|
0eaf373ab29750744a3e086b38ffa128
|
39BFF9F640BF8928
|
UserGate WAF 7.3.0(build 7.3.0.123359R, 19/03/2025)
Статус
Стабильно
Новые возможности
|
№ задачи
|
Описание
|
|
SUM-13265
|
Добавлен пакет экспертизы от MRC UserGate OWASP top 10 (более 8 тыс.правил).
|
|
SUM-9665
|
Добавлен функционал работы с журналами через вебинтерфейс.
|
Улучшения и оптимизации
Отсутствуют.
Исправления
|
№ задачи
|
Описание
|
|
SUM-11240
|
Введена новая система лицензирования WAF по ядрам.
|
|
SUM-15253
|
Исправлена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС. |
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
Не обнаружено.
Контрольные суммы файлов
| Имя файла |
MD5 |
Ufix |
|
waf7-x86-hdd.bz2
|
89022b12abe7d3d91947511cb939af34
|
B03D5B474C18C63C
|
|
waf7-x86-hyperv.zip
|
ae53a9329a43d55596ed7917b648e594
|
AD8BF793CC041DF8
|
|
waf7-x86-qcow2.zip
|
4a1ba9dec55cd0d6f585810b5081b40a
|
6389A8B2D1FAA1D0
|
|
waf7-x86-ovf.zip
|
cbdd12dc4d3d1b7d779817b49626fdd4
|
907766D93D89E0A2
|
|
waf_x86_update_7.3.0.123359R.bin
|
b261c002c89cfec566ec6b5b0f6eb3e1
|
D542451623DED88F
|
UserGate WAF 7.3.0(build 7.3.0.113300R, 26/02/2025)
Статус
Отозвано
Внимание! Версия в стадии бета-тестирования и не рекомендуется для массовой установки в производственную инфраструктуру (production). Задача этой сборки: проверка в "боевых условиях" у лояльных клиентов, сбор обратной связи и выявление потенциальных недостатков на ранней стадии.
Новые возможности
|
№ задачи
|
Описание
|
|
SUM-5700
|
Выпущен WAF в виде отдельного продукта. Начиная с версии 7.3.0 модуль WAF в составе NGFW недоступен.
|
|
SUM-13265
|
Добавлен пакет экспертизы от MRC UserGate OWASP top 10 (более 8 тыс.правил).
|
|
SUM-9665
|
Добавлен функционал работы с журналами через вебинтерфейс.
|
Улучшения и оптимизации
Отсутствуют.
Исправления
|
№ задачи
|
Описание
|
|
SUM-11240
|
Введена новая система лицензирования WAF по ядрам.
|
Критические изменения в версии
Обновление с предыдущих версий
Неприменимо в данной версии.
Известные ошибки и недочеты
Не обнаружено.
Контрольные суммы файлов
| Имя файла |
MD5 |
Ufix |
|
waf_x86_update_7.3.0.113300R.bin
|
2ca54c2f8cc6a362901d2361c81b574b
|
D81E5B4D661CCD53
|
|
waf_x86_update_7.3.0.113300R.bin
|
2ca54c2f8cc6a362901d2361c81b574b
|
D81E5B4D661CCD53
|
|
waf7-x86-hdd.bz2
|
e403a1d4f02c22953189a3006f4baf39
|
7721FD180F21890D
|
|
waf7-x86-hyperv.zip
|
04c062822f35bb3bfbd0ead3c648e36d
|
F135B6BAF06D854A
|
|
waf7-x86-qcow2.zip
|
b2c75e6e3b4ed8dab409592ad62d0966
|
59BF604FC075B414
|
|
waf7-x86-ovf.zip
|
19ce4d394eb5c5c5db4ddbb85d456779
|
19ECB1D4BEF78B37
|
|
waf_x86_update_7.3.0.113300R.bin
|
2ca54c2f8cc6a362901d2361c81b574b
|
D81E5B4D661CCD53
|
|
