LOTCMAN:PLM (versões afetadas não especificadas)

O problema está relacionado ao módulo “ЛОЦМАН Дизайнер форм” no sistema LOTCMAN:PLM, que permite o upload ilimitado de tipos de arquivos perigosos. Isso pode ser explorado para executar código arbitrário através da substituição de bibliotecas DLL, como mpr.dll, em diretórios específicos.

Como solução temporária, considere restringir o acesso ao módulo vulnerável “ЛОЦМАН Дизайнер форм” para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.