Несколько уязвимостей в Help Center Live

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности и получить доступ к важным данным.

Уязвимость существует из-за того, что приложение некорректно ограничивает доступ к различным сценариям, включая admin/departments.php и admin/operators.php. Злоумышленник может с помощью Web клиента, не поддерживающего HTTP перенаправления, получить неавторизованный доступ к сценариям.

URL производителя: www.helpcenterlive.com

Решение: Установите последнюю версию с сайта производителя. В качестве временного решения рекомендуется запретить доступ к директории admin/ с помощью ".htaccess" файла.

Журнал изменений:
24.03.2009
Изменена секция "Решение"