На самом деле я работаю в веб-приложении, которое взаимодействует с некоторыми другими системами, но на самом деле нет системы БД, по какой-то причине она была разработана в такой форме, тема здесь в том, что кто-то пытался выполнить какое-то сканирование безопасности и с помощью инструмента Arachni выполнил некоторые инъекции Blind NoSql и Blind SQL, по словам этого человека, система уязвима для такого рода атак, основанных на инструменте сканера, но мой вопрос:
Существует ли реальный риск чего-либо, если не существует существующей базы данных? атакующий может иметь какую-то другую привилегию, используя такую атаку?