Уязвимость обнаружена в Owl Intranet Engine. Удаленный пользователь может получить доступ к приложению без авторизации.
Сообщается, что удаленный пользователь может представить специально обработанный URL с несуществующим именем пользователя, чтобы получить доступ к приложению без установления подлинности.
Сценарий browse.php не проверяет мандаты пользователя, когда он вызывается напрямую удаленным пользователем. Пример:
http://[target]/intranet/browse.php?loginname=whocares
Уязвимость обнаружена в Owl Intranet Engine 0.71.
