Обход ограничений безопасности в Hosting Controller

Описание:
Обнаруженные уязвимости позволяют удаленному авторизованному пользователю просматривать и редактировать планы, а также создавать домены и под-домены.

1. Удаленный авторизованный пользователь может вызвать сценарий 'planmanagerstep1.asp' и добавить планы к своей учетной записи.

2. Удаленный авторизованный пользователь может отредактировать и просмотреть планы, доступные на сервере. Примеры:

http://[target]/admin/hosting/plandetails.asp?hostcustid=[EVERY PLAN NUMBER!]
http://[target]/admin/hosting/plandetails.asp?hostcustid=1 or 1=1

http://[target]/admin/hosting/editplanopt1.asp?planid=[EVERY PLAN NUMBER!]
http://[target]/admin/hosting/editplanopt2.asp?planid=[EVERY PLAN NUMBER!]

3. Уязвимость обнаружена в сценарии 'IISActions.asp'. Удаленный авторизованный пользователь может создать домен или под-домен без квот.

URL производителя: www.hostingcontroller.com

Решение: Способов устранения уязвимости не существует в настоящее время.