Рекомендуем почитать:


Хакер #315. Positive Hack Days Fest 3
В
продукте Active найдена
возможность получения неавторизованного
доступа, используя ошибку в компоненте 'admin.cgi',
а точнее в некоторых его подпрограммах.
Используя уязвимость, удаленный
пользователь может произвольно изменять
конфигурацию системы в т.ч. и пароль
администратора.