Программа: cbrPager 0.x

Уязвимость позволяет удаленному пользователю выполнить произвольные команды
на целевой системе. Уязвимость существует из-за ошибки, возникающей при
извлечении файлов из архивов через функцию "system()". Удаленный пользователь
может передать архив, содержащий метасимволы шелл, что позволит выполнить
произвольные команды шелл на целевой системе.

Оставить мнение