ГлавнаяБаза уязвимостей БДУ → BDU:2018-00359
10критическая

BDU:2018-00359

Уязвимость сценария drknow.cgi системы управления, контроля и обеспечения информационной безопасности Innotube ITGuard-Manager, позволяющая нарушителю выполнить произвольные команды операционной системы
Опубликовано: 2018-03-16
Описание

Уязвимость сценария drknow.cgi (cgi-bin/drknow.cgi) системы управления, контроля и обеспечения информационной безопасности Innotube ITGuard-Manager связана с неприятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды операционной системы путем внедрения метасимволов оболочки в поле username

Затрагиваемое ПО и версии
ITGuard-Manager (0.0.0.1)
Способ устранения

Ограничение использования программного средства

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.exploit-db.com/exploits/43343/
Проверьте безопасность своего сайта и почты → Полная проверка домена