Административный доступ в BadBlue Server

Удаленный пользователь может представить запрос для .hts страницы с некоторыми запрещенными символами, добавленными в конец к требуемому имени файла, чтобы заставить сервер интерпретировать .hts страницы. Согласно сообщению, это даст удаленное административное управление BadBlue сервером. Пример: (добавит виртуальный каталог /root на целевой сервер, отображенный к целевому каталогу):

http://[target]/ext.dll?MfcIsapiCommand=LoadPage&page=admin.hts%20&a0=add&a1=root&a2=%5C