• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Внедрение команд SSI

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
WebEngine (WebEngine 4.0)
Описание
При генерации HTML-страницы приложение некорректно обрабатывает полученные от пользователя данные, которые могут быть использованы для внедрения SSI-команд. Злоумышленники могут получить доступ к важным данным и скомпрометировать систему.

Как исправить
Ссылки