Программа: GlobalNoteScript 4.20 и более ранние
версии
Уязвимость позволяет удаленному
пользователю выполнить произвольные
команды на целевой системе с привилегиями
web сервера. Уязвимость существует из-за
недостаточной обработки входных данных в
параметре file сценария 'read.cgi'. Удаленный
пользователь может с помощью специально
сформированного URL выполнить произвольные
команды на целевой системе с привилегиями
web севера.
Пример:
http://[target]/cgi-bin/bbs/read.cgi?file= |uname%20-a|&bbs_id=00001
