Удаленное выполнение произвольных команд в PeopleSoft PeopleTools в iClient servlet

Описание: Уязвимость обнаружена в PeopleSoft PeopleTools в iClient servlet. Удаленный пользователь может выполнить произвольные команды на целевом сервере.

Удаленный пользователь может подгружать произвольные файлы и определить имя файла загружаемого файла. Файл хранится в Web root каталоге в директории со случайным именем. Однако для рандомизации используется только системное время. В результате удаленный пользователь может подобрать имя директории, основываясь на системном времени, и выполнить произвольный сценарий, содержащийся в запрашиваемом файле с привилегиями Web сервера.

URL производителя: http://www.peoplesoft.com/corp/en/products/ptools/index.jsp

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.