Уязвимость программы управления хранением данных SolarWinds Storage Manager, позволяющая нарушителю загружать и выполнять произвольные файлы

Уязвимость компонента ProcessFileUpload.jsp программы управления хранением данных SolarWinds Storage Manager существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загружать и выполнять произвольные файлы

CVE: CVE-2015-7838
CVSS v2.0: 10