Уязвимость функции exec() сценария icepay.php VoIP-системы MagnusBilling связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы при обработке параметра democ. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально созданного HTTP-запроса
Использование рекомендаций:
https://github.com/magnussolution/magnusbilling7/commit/ccff9f6370f530cc41ef7de2e31d7590a0fdb8c3
| Балл | 10 — критическая опасность |