Программа: AppScan 5.0.134, и 5.0.609 Subscription 7 QA
Уязвимость позволяет удаленному пользователю выполнить произвольный код на
целевой системе. Уязвимость существует при обработке 401 HTTP ответов.
Злонамеренный Web сервер может послать приложению специально сформированный 401
ответ, содержащий заголовок WWW-Authenticate и поле "Realm" длинной более 351
символов. Удачная эксплуатация уязвимости позволит злонамеренному северу
выполнить произвольный код на целевой системе во время сканирования сайта с
помощью AppScan.
