Обход ограничений безопасности в Absolute Podcast .NET

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за того, что приложение позволяет доступ к административному интерфейсу при наличии определенного параметра в файле куки. Удаленный пользователь может установить параметр файла куки "xlaAPCuser" в значение "userid=1&lvl=1&s=" и получить административный доступ к приложению.

URL производителя: www.xigla.com/apodcasting/index.htm

Решение: Способов устранения уязвимости не существует в настоящее время.