Несколько уязвимостей в Numara FootPrints

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за недостаточной обработки входных данных в поле "Title" во время создания встречи. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. Для успешной эксплуатации уязвимости требуются валидные учетные данные.

2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "PROJECTNUM" в сценарии MRcgi/MRProcessIncomingForms.pl перед вызовом функции "system()". Удаленный пользователь может с помощью символа "|" внедрить и выполнить произвольные команды на системе.

URL производителя: www.numarasoftware.com/FootPrints.asp

Решение: Способов устранения уязвимости не существует в настоящее время.