Множественные уязвимости в Comersus

Описание:
Обнаруженные уязвимости в Comersus позволяют удаленному пользователю получить административный доступ к приложению, произвести XSS нападение и выполнить произвольные SQL команды в базе данных.

Удаленный пользователь может вызвать установочный сценарий и получить административный доступ к приложению. Пример:

/backofficelite/comersus_backoffice_install10.asp

Удаленный пользователю может вызвать сценарий '/store/default.asp' с специально сформированным заголовком HTTP Referer и выполнить SQL инъекцию при включенной опции логирования посетителей.

Пользователь с административными привилегиями может получить ключ шифрования и расшифровать пароли пользователей.

Межсайтовый скриптинг возможен в сценариях 'comersus/backofficelite/comersus_supportError.asp' и 'comersus/backofficelite/comersus_backofficelite_supportError.asp' из-за некорректной обработки входных данных. Удаленный пользователь может с помощью специально сформированного URL получить важные данные пользователей. Пример:

http://[target]/comersus/backofficelite/ comersus_supportError.asp?error= <script>alert('hi%20mum');</script>

URL производителя: http://www.comersus.com

Решение: Установите обновление
http://www.comersus.com/download.html