BDU:2024-03574 (CVE-2023-45503)

Уязвимость CMS-системы Macs CMS связана с непринятием мер по защите структуры запроса SQL при обработке параметров resetPassword, forgotPasswordProcess, saveUser, saveRole, deleteUser, deleteRole, deleteComment, deleteUser, allowComment, saveRole, forgotPasswordProcess, resetPassword, saveUser, addComment, saveRole и saveUser. Эксплуатация уязвимостей может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление данных или выполнить произвольный код путем отправки специально сформированных запросов

В связи с окончанием жизненного цикла данного программного продукта рекомендуется использовать компенсирующие меры:
- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;
- использование средств антивирусной защиты для проверки загружаемых/запускаемых файлов;
- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости.