Несколько уязвимостей в Pagode

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и скомпрометировать целевую систему.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "asolute" в сценарии navigator/navigator_ok.php перед использованием данных в консольной команде. Удаленный пользователь может с помощью символа ";" внедрить и выполнить произвольные команды на системе с привилегиями Web сервера.

2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "asolute" в сценарии navigator/navigator_ok.php. Удаленный пользователь может с помощью символов обхода каталога просмотреть содержание произвольных файлов на системе. Пример:

http://[host]/navigator/navigator_ok.php?asolute=../../../../../../etc/passwd

URL производителя: sourceforge.net/projects/pagode

Решение: Способов устранения уязвимости не существует в настоящее время.