Уязвимость функции setNetworkCardInfo() программного средства для резервного копирования и восстановления Vinchin Backup & Recovery связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы при обработке параметра NAME. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды путем отправки специально созданных POST-запросов
Компенсирующие меры:
- использование средств обнаружения и предотвращения вторжений для отслеживания индикаторов компрометации;
- использование антивирусных средств защиты для отслеживания средств эксплуатации уязвимостей;
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удаленного доступа.
| Балл | 9 — высокая опасность |