Обход аутентификации в IBM Lotus Domino

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности и скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в механизме аутентификации в Server Controller, который не некорректно проверяет путь COOKIEFILE перед его использованием для получения учетных данных пользователя. Удаленный пользователь может передать специально сформированный UNC путь приложению и обойти механизм аутентификации. Удачная эксплуатация уязвимости позволит злоумышленнику выполнить произвольный код на целевой системе.

URL производителя: www.lotus.com/products/product4.nsf/wdocs/dominohomepage

Решение: Способов устранения уязвимости не существует в настоящее время.