Уязвимость программной платформы развертывания и проверки программных приложений Mendix связана с обходом процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации или повысить свои привилегии
Компенсирующие меры:
- использование антивирусного программного обеспечения для анализа загружаемых файлов проектов;
- использование физического разграничения доступа к устройствам;
- использование устройств в защищенной среде;
- ограничение доступа к устройству из внешних сетей (Интернет);
- ограничение возможности подключения недоверенных USB-устройств;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/pdf/ssa-084182.pdf
| Балл | 6.6 — средняя опасность |