Уязвимость сценария track_import_export.php системы управления производственными и жилыми объектами U.motion builder связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные SQL-запросы базе данных SQLite с использованием параметра object_id
Использование рекомендаций:
https://www.schneider-electric.com/en/download/document/SE_UMOTION_BUILDER/
| Балл | 10 — критическая опасность |