Выполнение произвольных TLC команд в SiteScape Forum

24 декабря, 2007

Программа: SiteScape Forum 8.0 и более ранние версии

Опасность: Высокая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за неизвестной ошибки при обработке некоторых запросов в сценарии dispatcher.cgi. Удаленный пользователь может выполнить произвольные TCL команды на системе.

URL производителя: www.sitescape.com/products/products.php

Решение: Установите исправление версию с сайта производителя.

CVE: 

• CVE-2007-6515