BDU:2021-02921

Уязвимость модуля отображения обновлений системы управления инженерными данными и жизненным циклом изделия ЛОЦМАН:PLM связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем подмены dll-библиотеки (например с именем LoodsmanAgent.RUS.DLL) в директории "*\ASCON\Loodsman\Agent\" или "*\ASCON\Loodsman\Agent\Listeners\"

Компенсирующие меры:
1) Осуществить контроль целостности файлов проекта;
2) Ограничить доступ пользователей к директории программы.