Уязвимость программного обеспечение для управления видео AxxonSoft Axxon Next связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Компенсирующие меры:
- очистка параметров, полученных в качестве входных данных от пользователя;
- использование механизма «белых» списков для имен файлов.
| Балл | 7.8 — высокая опасность |