Раскрытие данных в Cerberus Helpdesk

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к потенциально важным данным других пользователей.

Уязвимость существует из-за недостаточной проверки прав пользователя при просмотре тикетов. Удаленный пользователь может просмотреть содержимое вложений других пользователей манипулируя параметром "file_id" в сценарии "attachment_send.php".

URL производителя: www.cerberusweb.com/products_cerberus.php

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник: