Программа: eWire Payment Client 1.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных при обработке аргумента "paymentinfo" сценарием ewirepcfunctions.php перед использованием в качестве аргумента в вызове "popen()". Атакующий может передать специально сформированные данные, что приведет к выполнению произвольных шелл команд.

Пример:

http://www.fortconsult.net/images/pdf/advisory_feb2007.pdf



Оставить мнение