Раскрытие данных в ARI

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.

1. Уязвимость существует из-за отсутствия ограничений на доступ к сценарию "includes/main.conf". Удаленный пользователь получить доступ к важным данным на системе.

2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "recording" в сценарии misc/audio.php. Удаленный пользователь может получить доступ к произвольным mp3, wav и gsm файлам на системе.

URL производителя: www.littlejohnconsulting.com/ari

Решение: Установите последнюю версию (0.10.00) с сайта производителя.