Уязвимость компонента интерфейса управления средства доставки веб-приложений NetScaler SD-WAN, позволяющая нарушителю выполнить произвольную shell-команду

Уязвимость компонента интерфейса управления средства доставки веб-приложений NetScaler SD-WAN существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную shell-команду с root-правами, используя cookie-файл CGISESSID

CVE: CVE-2017-6316, Security Tracker ID:1039019, Exploit Database ID:42345, Exploit Database ID:42346, BID ID:99943
CVSS v2.0: 10