Уязвимость системы управления содержимым сайта PARTS SOFT СMS связана с несоответствием ответов на входящие запросы. Эксплуатация уязвимости может позволяющая нарушителю раскрыть идентификатор пользователя путём отправки специально сформированного GET-запроса
Компенсирующие меры:
- ограничение возможности подключения к устройству путем внедрения механизма «белых» списков;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование средств межсетевого экранирования с целью ограничения доступа к устройству.
| Балл | 7.8 — высокая опасность |