Уязвимость компонента ConnectionStrings.config CRM-системы «Terrasoft» и BPM-системы «Creatio», позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость компонента ConnectionStrings.config CRM-системы «Terrasoft» и BPM-системы «Creatio» связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

CVSS v2.0: 9