Уязвимость веб интерфейса программного обеспечения видеонаблюдения C-MOR Video Surveillance существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и выполнить произвольные команды операционной системы посредством отправки специально сформированных команд
Компенсирующие меры:
- ограничение доступа из внешних сетей;
- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;
- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей.
| Балл | 9 — высокая опасность |