Множественные уязвимости в Tembria Server Monitor

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметрах "siteid" и "type" в сценариях event-history.asp, admin-history.asp, device-views.asp и monitor-views.asp, в параметре "siteid" в сценариях dashboard-view.asp, device-events.asp, device-finder.asp, device-list.asp, device-monitors.asp, logbook.asp, monitor-events.asp, reports-config-by-device.asp, monitor-list.asp, reports-config-by-monitor.asp, reports-list.asp и reports-monitoring-queue.asp, а также в параметре "action" в сценариях device-list.asp, site-list.asp и monitor-list.asp. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

2. Уязвимость существует из-за того, что имена и пароли пользователей хранятся в не зашифрованном виде. Удаленный пользователь может получить доступ к учетным данным.

URL производителя: http://www.tembria.com/products/servermonitor/index.html

Решение: Установите последнюю версию 6.0.5 Build 2252 с сайта производителя.