Уязвимость административной веб-оболочки программного обеспечения dnaTools dnaLIMS, позволяющая нарушителю выполнять произвольные команды

Уязвимость административной веб-оболочки программного обеспечения dnaTools dnaLIM связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды с использованием специально подготовленных POST-запросов по адресу «cgi-bin/dna/sysAdmin.cgi»

CVE: CVE-2017-6526, BID ID:96823
CVSS v2.0: 10