Программа: TorrentFlux 2.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в обработке данных в поле "User-Agent" HTTP-заголовка. Атакующий может выполнить произвольный сценарий в администраторской сессии браузера в контексте уязвимого сайта во время просмотра журнала "Activity Log".

Оставить мнение