Уязвимость сценария drknow.cgi системы управления, контроля и обеспечения информационной безопасности Innotube ITGuard-Manager, позволяющая нарушителю выполнить произвольные команды операционной системы

Уязвимость сценария drknow.cgi (cgi-bin/drknow.cgi) системы управления, контроля и обеспечения информационной безопасности Innotube ITGuard-Manager связана с неприятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды операционной системы путем внедрения метасимволов оболочки в поле username

CVE: CVE-2017-18025, Exploit Database ID:43343
CVSS v2.0: 10