Уязвимость межсетевого экрана Endian Firewall, позволяющая нарушителю выполнить произвольные команды

Уязвимость межсетевого экрана Endian Firewall связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды путем передачи метасимволов через параметр NEW_PASSWORD_1 или NEW_PASSWORD_2 в cgi-bin/chpasswd.cgi

CVE: CVE-2015-5082, Exploit Database ID:37426, Exploit Database ID:37428, Exploit Database ID:38096
CVSS v2.0: 10