Множественные уязвимости в NaviCOPA

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным, вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных при обработке HTTP запросов. Удаленный пользователь может с помощью специально сформированного HTTP GET запроса вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при обработке HTTP запросов. Удаленный пользователь может с помощью специально сформированного запроса, содержащего точки, просмотреть содержимое произвольных .php файлов на системе.

URL производителя: www.navicopa.com

Решение: Способов устранения уязвимости не существует в настоящее время.