Обход ограничений безопасности в продуктах PreProjects

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за того, что приложение разрешает доступ к административному приложению при наличии определенного параметра в файле куки. Удаленный пользователь может установить параметры "adminname" и "adminid" в значение "admin" и получить административный доступ к приложению.

URL производителя: www.preproject.com

Решение: Способов устранения уязвимости не существует в настоящее время.