Уязвимость метода setTermsHashAction компонента /opt/webapp/lib/PureApi/CCApi.class.php DLP-системы GTB Central Console связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-запросы через /ccapi.php
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности обращений к серверу базы данных;
- удаление/отключение неиспользуемых учетных записей пользователей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
| Балл | 10 — критическая опасность |