Уязвимость автоматизированной системы управления персональными данными «Тула» связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем загрузки специального сформированного файла на сервер при помощи специально сформированного POST-запроса
Обновление программного обеспечения до версии 9.07.106 или выше
| Балл | 10 — критическая опасность |