Обход авторизации и повышение привилегий в Novell GroupWise WebAccess

Описание:
Обнаружены две уязвимости в Novell GroupWise WebAccess, которые позволяют обойти авторизацию и получить ограниченный доступ к приложению.

Удаленный пользователь может обойти авторизацию, определить версию приложения и выполнить XSS атаку.

Пример/Эксплоит:

https://[target]:1444/servlet/webacc?error=webacc

URL производителя: http://www.novell.com

Решение: Способов устранения уязвимости не существует в настоящее время.