Security Lab

Уязвимость в механизме проверки орфографии в Asbru Web Content Management

Дата публикации:11.10.2006
Дата изменения:26.10.2006
Всего просмотров:1766
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Asbru Web Content Management 6.x
Уязвимые версии: Asbru Web Content Management версии до 6.1.22

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки при обработке входных данных в механизме проверки орфографии ASpell. Удаленный пользователь может получить неавторизованный доступ к Web серверу.

URL производителя: wcm.asbrusoft.com

Решение: Установите последнюю версию (6.1.22) с сайта производителя.