Обзор сделок, покупок и слияний компаний по кибербезопасности за прошлую неделю (20-26 апреля)
Обзор сделок, покупок и слияний компаний по кибербезопасности (20-26 апреля): еженедельный дайджест CISOCLUB.
Критический уровень. Уязвимость связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию.
Высокий уровень. Уязвимость связана с непринятием мер по защите структуры запроса SQL при обработке параметра fldrId. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-код.