Раскрытие установочной директории в SGDynamo

Описание: Обнаружена уязвимость в SGDynamo. Удаленный атакующий может получить информацию о пути к установочной директории на сервере.

Удаленный атакующий может с помощью специально сформированного запроса с некорректным параметром для HTNAME получить данные об установочной директории приложения.

Пример/Эксплоит:
http://[target]/cgi-bin/sgdynamo.exe?HTNAM E=bogus.htm

Решение: Решение не существует.