Неавторизованный доступ к Active Classifieds

Рекомендуем почитать:

Хакер #308. Pentest Award 2024

• Содержание выпуска
• Подписка на «Хакер»-60%

В
продукте Active найдена
возможность получения неавторизованного
доступа, используя ошибку в компоненте 'admin.cgi',
а точнее в некоторых его подпрограммах.
Используя уязвимость, удаленный
пользователь может произвольно изменять
конфигурацию системы в т.ч. и пароль
администратора.

Эксплоит