Обход ограничений безопасности в платежных шлюзах регистратора доменов Directi

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за недостаточно стойкого алгоритма формирования контрольной суммы при поведении платежа. Удаленный пользователь может на основе отвергнутого платежа сформировать запрос и пополнить баланс на любую сумму.

Об уязвимости сообщил X-Ception

URL производителя: www.resellerclub.com

Примечание: На момент публикации сообщения уязвимость не устранена.