Security Lab

Выполнение произвольного PHP кода в SPAW Editor PHP Edition

Дата публикации:19.12.2003
Дата изменения:17.10.2006
Всего просмотров:3304
Опасность:
Критическая
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: SPAW Editor PHP Edition 1.x

Описание: Уязвимость обнаружена в SPAW Editor PHP Edition. Злонамеренный пользователь может скомпрометировать уязвимую систему.

Уязвимость позволяет удаленному атакующему включить произвольный код на удаленной системе и выполнить его на целевом сервере. Дополнительные подробности не раскрываются.

URL производителя:http://www.solmetra.com/

Решение:Установите обновленную версию: http://www.solmetra.com/en/disp.php/en_products/en_spaw/en_spaw_download

Ссылки: Release Name: SPAW PHP v.1.0.4