Программа: Y.SAK
Уязвимость позволяет удаленному
пользователю выполнить произвольные
команды на целевой системе. Уязвимость
существует из-за недостаточной обработки
входных данных в параметре ‘no’ перед
вызовом функции open() в сценариях w_s3mbfm.cgi,
w_s3adix.cgi и w_s3sbfm.cgi. Удаленный пользователь
может с помощью специально сформированного
запроса выполнить произвольные команды на
целевой системе.
