Security Lab

Раскрытие данных в OmniPCX Office

Дата публикации:14.04.2008
Всего просмотров:1228
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Раскрытие важных данных
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: OmniPCX Office
Уязвимые версии: OmniPCX Office

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.

Уязвимость существует из-за некорректной фильтрации параметров в некоторых CGI сценариях. Удаленный пользователь может с помощью специально сформированного запроса получить доступ к важным данным и потенциально получить административный доступ к системе.

URL производителя: www1.alcatel-lucent.com

Решение: Установите исправление с сайта производителя.