Уязвимость программного обеспечения для управления и отслеживания транспортных средств Howen Vehicle Service System связана с возможностью выхода за пределы директории. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять сетевую активность без участия пользователя
Компенсирующие меры:
- ограничение пользовательских привилегий к файлам и директория в коде программы;
- ограничение хранения конфиденциальных данных привилегированных пользователей в конфигурационных файлах.
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к программному продукту.
| Балл | 9 — высокая опасность |