Уязвимость функция cropImage программного средства для создания/распространения контента LG Simple Editor возникает из-за из-за ошибки проверки ввода при обработке последовательностей обхода каталогов в интерфейсе командной строки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправить специально созданный HTTP-запрос и удалить произвольные файлы в системе
Компенсирующие меры:
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- использование средств межсетевого экранирования для ограничения возможности удаленного доступа;
- использование антивирусного программного обеспечения.
| Балл | 8.5 — высокая опасность |