Security Lab

Обход ограничений безопасности в Aweb Scripts Seller

Дата публикации:17.04.2006
Дата изменения:17.10.2006
Всего просмотров:1241
Опасность:
Средняя
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Aweb Scripts Seller
Уязвимые версии: Aweb Scripts Seller

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности.

Уязвимость существует из-за того, что приложение не проверяет, завершилась ли удачно оплата. Удаленный пользователь может скачать приложения, не заплатив за них.

URL производителя: aweb.eurower.net/scripts/files/

Решение: Способов устранения уязвимости не существует в настоящее время.