Обход аутентификации в JiRo's Banner System Professional

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за ошибки в процессе аутентификации. Удаленный пользователь может послать специально сформированный POST запрос к сценарию "files/update.asp?Action=AddAdmin" и создать учетную запись администратора.

URL производителя: www.jiros.net

Решение: Способов устранения уязвимости не существует в настоящее время.