Уязвимость реализации сценария cgi/networkDiag.cgi приложения для наблюдения за воздушными судами SureLine существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды через метасимволы оболочки в параметрах ipAddr или dnsAddr
Использование рекомендаций:
https://www.sunhillo.com/product/sureline/
| Балл | 10 — критическая опасность |