Откриха 23 уязвимости в системата за разпределение на делата

  • 24 април 2020 19:26

  • 615
  • 3
Откриха 23 уязвимости в системата за разпределение на делата
© Novini.bg

При проверката на Централизираната система за случайно разпределение на делата (ЦССРД) са установени общо 23 технически уязвимости. Това става ясно от резюме на доклада от фирмата, изготвила одита, което Висшия съдебен съвет публикува на сайта си.

С високо ниво на риск (спрямо Common Vulnerability Scoring System) са 11 уязвимости (47,8%), свързани с достъпа до системата, както и такива, които в рамките на ЦССРД предоставят възможност за нарушаване на сигурността на системата чрез:

Бившият правосъден министър Христо Иванов е на разпит в следствието

Неоторизирано добавяне на нов съд;

Неоторизирана редакция на чужд съд;

Неоторизирана редакция на съдии от друг съд;

Неоторизирана редакция на групи от съдии от чужд съд;

Неоторизирано изтриване на инкрементални номера;

Неоторизирано изтриване на отсъствия;

Неоторизирано изтриване на регистрирани дежурства;

Неоторизиран достъп до данни на потребители от чужд съд;

Неоторизирано разпределение на дело на съдия от чужд съд.

Със средно ниво на риск са две уязвимости (8,7%), които дават възможност за нарушаване на поверителността на информацията в системата чрез:

Разкриване на информация за съществуващи потребители;

Разкриване на информация за съществуващи съдии.

С ниско ниво на риск има 10 уязвимости (43,5%), свързани с настройките за сигурност: "Установените при одита уязвимости представляват риск, като експлоатирането на част от тях би могло, при наличието на допълнителни предпоставки, в това число и предварително осигурен достъп, да доведе до неоторизирани промени в резултатите от разпределението на дела", пишат от фирмата-одитор.

Тестовете за оценка на сигурността не са установили техническа възможност за достъп до системата отдалечено, без съответното лице да бъде предварително и ръчно оторизирано от лицата, отговорни за това.

Последвайте канала на

Мая Йорданова
615 3

Свързани новини

Коментари 3

Добави коментар
сакюз ми!

2020.04.25 | 00:05

3
абе имаше ли една КТБ или греша?!?!
гост

2020.04.24 | 22:26

2
В държавната администрация , всичко е направено по този начин . Правила и програми, писани от посредствени парчета и калинки, които защитават самите тях. Добри Утро , алу алу
Woodstic

2020.04.24 | 20:30

1
Истината боли приятели.По малко злоба и цър-цър Пръц , ще се срещнем на ринга ако имате късмет няма проблем ¡¡¡ Дано съдемната система не е сляпа или реагира на RAP защото не го харесва...Стига злоба да приключим със този негативизъм MadaFakaBlqd и да бичим Айляк.Обичам Българската Журналистика ♡♡♡

Добави коментар

Водещи новини