Уязвимость реализации протокола взаимодействия между программным обеспечением «АРМ Релейщика» и программным обеспечением «Сервер связи» комплекса программ ЕКRASMS-SP связана с отсутствием аутентификации в механизме расширения списка серверов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменять список серверов с помощью специально сформированного UDP-пакета
Использование рекомендаций:
https://www.ekra.ru/engine/download.php?id=3883
| Балл | 4.3 — средняя опасность |