Уязвимость службы FileStorageService программного средства автоматизации Track-It!, позволяющая нарушителю осуществлять загрузку произвольных файлов в корневой каталог веб-сервера и выполнить произвольный код

Уязвимость службы FileStorageService программного средства автоматизации Track-It! связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять загрузку произвольных файлов в корневой каталог веб-сервера и выполнить произвольный код с привилегиями NETWORK SERVICE или SYSTEM

CVE: CVE-2016-6598
CVSS v2.0: 10