Множественные уязвимости в Consona CRM Suite

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности и произвести XSS нападение.

1. Уязвимость существует из-за ошибки в механизме обнуления пароля. Злоумышленник может восстановить пароль для произвольных учетных записей. Для успешной эксплуатации уязвимости поле с секретным ответом должно быть пустое.

2. Уязвимость существует из-за недостаточной обработки входных данных в некоторых ASP страницах в Consona Web сервере. Удаленный пользователь мо жжет с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

URL производителя: www.consona.com/crm/software/crmsuite.aspx

Решение: Установите исправление с сайта производителя.