Уязвимость модуля синхронизации данных в произвольный момент времени по требованию пользователя или по требованию специальной утилиты-планировщика "ЛОЦМАН Мастер синхронизации" системы управления инженерными данными и жизненным циклом изделия ЛОЦМАН:PLM связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем подмены dll-библиотек (например profapi.dll) в директории "*\ASCON\Loodsman\Sync\"
Компенсирующие меры:
1) Осуществить контроль целостности файлов проекта;
2) Ограничить доступ пользователей к директории программы.
| Балл | 6.8 — средняя опасность |