Уязвимость центрального модуля управления инженерными данными и жизненным циклом изделия "ЛОЦМАН Клиент"  системы управления инженерными данными и жизненным циклом изделия ЛОЦМАН:PLM, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код

Уязвимость центрального модуля управления инженерными данными и жизненным циклом изделия "ЛОЦМАН Клиент"  системы управления инженерными данными и жизненным циклом изделия ЛОЦМАН:PLM связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем подмены dll-библиотек (например shdocvw.dll) в директориях "*\ASCON\Loodsman\Client\, C:\Program Files (x86)\Common Files\ASCON Shared\Loodsman\, *\ASCON\Loodsman\Client\Frames\, *\ASCON\Vertical\LoodsmanVRTPlugin\, *\ASCON\Loodsman\Client\SynchronizationData"

CVSS v2.0: 6.8