Уязвимость компонента ConnectionStrings.config CRM-системы «Terrasoft» и BPM-системы «Creatio» связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Компенсирующие меры:
- обновление аутентификационных данных пользователей;
- отключение/удаление неиспользуемых учетных записей пользователей;
- минимизация пользовательских привилегий;
- использование средств межсетевого экранирования прикладного уровня;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства
| Балл | 9 — высокая опасность |