Обход ограничений безопасности в Cerberus Helpdesk

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за ошибки в процессе аутентификации в сценарии rpc.php. Удаленный пользователь может получить email пользователя, написавшего тикет. Пример:

http://[host]/rpc.php?cmd=display_get_requesters&id=[ticket id]

URL производителя: www.cerberusweb.com/products_cerberus.php

Решение: Установите исправление с сайта производителя.