Уязвимость веб-приложения для управления арендой жилья Campcodes House Rental System связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-запросы
Компенсирующие меры:
- использование систем обнаружения и предотвращения вторжений для нейтрализации попыток эксплуатации уязвимости;
- использование средств межсетевого экранирования уровня веб-приложений для предотвращения попыток эксплуатации уязвимости;
- ограничение доступа к устройству из внешних сетей (Интернет).
| Балл | 7.5 — высокая опасность |