Несколько уязвимостей в Sisfo Kampus

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "slnt" в сценариях index.php и print.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера. Пример:

http://[host]/print.php?print=[file]

2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "fn" в сценарии downloadexcel.php. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть произвольные файлы на системе. Пример:

http://www.victim.com/index.php?exec=download&dir=/etc/passwd

URL производителя: www.sisfokampus.net

Решение: Способов устранения уязвимости не существует в настоящее время.