Доступ к произвольным файлам в wodSFTP ActiveX компоненте

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным и скомпрометировать уязвимую систему.

Уязвимость существует из-за того, что wodSFTP ActiveX компонент помечен как безопасный для выполнения сценариев посредством IObjectSafety интерфейса. Удаленный пользователь может скачать или загрузить произвольные файлы на целевую систему с помощью специально сформированного HTML документа.

URL производителя: www.weonlydo.com/index.asp?showform=SFTP

Решение: Способов устранения уязвимости не существует в настоящее время.