Выполнение произвольных команд в CSV_DB

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе.

Уязвимость существует из-за недостаточной обработки входных данных в параметре file сценария 'csv_db.cgi'. Удаленный пользователь может добавить произвольную команду к параметру и выполнить ее с привилегиями web сервера на целевой системе. Пример:

http://[target]/csv_db/csv_db.cgi?fil e=file.extention|command|

URL производителя:
www.k-collect.net/cgi_lab/csv_db.htm

Решение: Способов устранения уязвимости не существует в настоящее время.