Выполнение произвольных команд в HP OpenView Event Correlation Services

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на системе.

Уязвимость существует в сценарии 'cgi-bin/ecscmg.ovpl' из-за недостаточной обработки входных данных. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольные команды на системе с привилегиями уязвимого сервиса.

URL производителей: hp.com

Решение: Способов устранения уязвимости не существует в настоящее время.