Уязвимость компонента «diagnostics» (/cgi-bin/diagnostics) CGI-приложения веб-интерфейса администрирования сервера системы удаленного доступа Dell Inc. Sonicwall Secure Remote Access (SRA) связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды с использованием параметров «tsrDeleteRestartedFile» и «currentTSREmailTo»
Использование рекомендаций:
http://documents.software.dell.com/sonicwall-sma-100-series/8.1.0.7/release-notes/resolved-issues?ParentProduct=869
| Балл | 10 — критическая опасность |