Russian

Комплексное решение для создания центра ГосСОПКА и взаимодействия с НКЦКИ

PT Unified Application Security

Комплекс продуктов и сервисов для безопасности приложений, позволяющий выявлять уязвимости и обеспечивать всестороннюю защиту от веб-атак.

Комплекс для раннего выявления сложных угроз

Комплексное решение для раннего выявления и предотвращения целевых атак.

Безопасность объектов КИИ

Система безопасности значимых объектов КИИ в соответствии с требованиями закона № 187-ФЗ

MaxPatrol 8

Контроль защищенности и соответствия стандартам

MaxPatrol SIEM

Выявление инцидентов ИБ в реальном времени

PT ISIM

Управление инцидентами кибербезопасности АСУ ТП

PT ISIM freeView Sensor

Бесплатная система мониторинга ИБ АСУ ТП

PT MultiScanner

Многоуровневая защита от вредоносного ПО

XSpider

Сканер уязвимостей

PT Application Firewall

Защита приложений от веб-атак

PT Application Inspector

Анализатор защищенности приложений

PT Platform 187

Реализация основных требований 187-ФЗ для небольших инфраструктур

ПТ Ведомственный центр

Управление инцидентами и взаимодействие с ГосСОПКА

PT Network Attack Discovery

Система анализа трафика (NTA) для выявления атак

Тесты на проникновение

Выполняя тестирование на проникновение (penetration testing, «пентест») эксперты Positive Technologies выявят недостатки защиты и оценят возможные последствия их эксплуатации.

Управление уровнем защищенности

Появление новых уязвимостей, изменение структуры сетевого периметра, модификация настроек серверов и сетевого оборудования, — все это требует глубокого анализа на стойкость к внешним воздействиям.

Оценка уровня защищенности

Работы по оценке уровня защищенности направлены на глубокую оценку того или иного аспекта информационной безопасности, либо на комплексный анализ всей СУИБ в целом. Компания Positive Technologies предлагает набор услуг, позволяющих оценить уровень защищенности различных аспектов ИБ.

Консультации экспертов

Если Вы не нашли то, что поможет решить вашу задачу, можно обратиться к экспертам Positive Technologies.

Реагирование и расследование инцидентов информационной безопасности

Positive Technologies Expert Security Center (PT ESC) оказывает клиентам оперативную и всестороннюю помощь в обнаружении, реагировании и расследовании инцидентов информационной безопасности.

Главная
Исследования
Уязвимости и угрозы
PT-2010-09: Внедрение операторов SQL в NewtonCMS

PT-2010-09: Внедрение операторов SQL в NewtonCMS

Уязвимости

26 декабря 2018 PT-2018-47: Внедрение SQL-кода в EVLink Parking Средний – (6.4)
(AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N)
26 декабря 2018 PT-2018-46: Внедрение кода в EVLink Parking Высокий – (8.8)
(AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H)
26 декабря 2018 PT-2018-45: Жестко закодированные учетные данные в EVLink Parking Высокий – (9.8)
(AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)