Уязвимость веб-консоли Intel Raid Web Console связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Использование рекомендаций:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00926.html
В связи с окончанием жизненного цикла данного программного продукта рекомендуется использовать компенсирующие меры:
- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
| Балл | 7.1 — высокая опасность |