Уязвимость компонента User Creation Handler файла /cgi-bin/jumpto.php?class=user&page=config_save&isphp=1 системы управления данными в реальном времени C-DATA Web Management System связана с ошибками при управлении доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии путём создания нового пользователя
Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений;
- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимостей;
- ограничение доступа к программному средству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
| Балл | 7.8 — высокая опасность |