Несколько уязвимостей в Kiwi Syslog Server

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности и получить доступ к важным данным.

1. Уязвимость существует из-за того, что входная страница Web Access отображает различные сообщения в зависимости от корректности имени пользователя при неудачной аутентификации. Удаленный пользователь может узнать имена учетных записей.

2. Уязвимость существует из-за того, что Cassini Explorer встроенного UltiDev Cassini Web Server включен по умолчанию. Злоумышленник может посредством регистрации нового приложения получить доступ к административному интерфейсу и, например, просмотреть содержимое локальных файлов.

URL производителя: www.kiwisyslog.com/kiwi-syslog-server-overview/

Решение: Способов устранения уязвимости не существует в настоящее время.