Обход аутентификации в Ragnarok Online Control Panel

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности и получить неавторизованный доступ к ресурсам.

Уязвимость существует в процессе аутентификации при проверке прав доступа к страницам. Удаленный пользователь может создать специально сформированный URL, содержащий незапрещенную страницу, и получить неавторизованный доступ к ресурсам. Пример:

http://[host]/[script]/login.php

URL производителя:
www.jasio.net/index.php?categoryid=3&p13_sectionid=2

Решение: Способов устранения уязвимости не существует в настоящее время.