Обход ограничений безопасности в EasyVista

Описание:
Уязвимость позволяет удаленному пользователю обойти механизм аутентификации на целевой системе.

Уязвимость существует из-за ошибки в функции SSO (Single Sign-On) при использовании незакодированных значений. Удаленный пользователь может с помощью специально сформированного запроса обойти механизм аутентификации и авторизоваться, как другой пользователь.

URL производителя: http://www.easyvista.com/

Решение: Для устранения уязвимости установите продукт версии 2010.1.1.89 с сайта производителя.