BDU:2021-02912

Уязвимость модуля автоматического контроля активных бизнес-процессов ЛОЦМАН WorkFlow Аудитор сервис системы управления инженерными данными и жизненным циклом изделия ЛОЦМАН:PLM связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем подмены dll-библиотеки (например msimg32.dll) в директории "*\ASCON\Loodsman\AppServer\"

Компенсирующие меры:
1) Осуществить контроль целостности файлов проекта;
2) Ограничить доступ пользователей к директории программы.