Выполнение произвольных команд в FtpLocate

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе.

Уязвимость существует при обработке входных данных в параметре 'fsite' сценария 'flsearch.pl'. Удаленный пользователь может послать приложению специально сформированный параметр и выполнить произвольные команды на целевой системе с привилегиями web сервера.

Пример/Эксплоит: см. источник сообщения

URL производителя: turtle.ee.ncku.edu.tw/ftplocate/

Решение: Способов устранения уязвимости не существует в настоящее время.