Множественные уязвимости в Cyberoam UTM

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и скомпрометировать целевую систему.

1. Уязвимость существует из-за того, что приложение отображает учетные данные пользователей в сценарии corporate/webpages/identity/ActiveDirectoryEdit.jsp. Удаленный пользователь может просмотреть учетные данные других пользователей.

2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "host" в сценарии corporate/Controller. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные команды на системе.

URL производителя: http://www.cyberoam.com/utmoverview.html

Решение: Способов устранения уязвимости не существует в настоящее время.