Выполнение произвольных команд в SPBOARD

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "file" в сценарии board.cgi, когда параметр "action" установлен в значение "down_file". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные команды на системе с привилегиями Web сервера.

URL производителя: www.spcgi.com

Решение: Способов устранения уязвимости не существует в настоящее время.