Уязвимость сценария update_module.php системы управления производственными и жилыми объектами U.motion builder, позволяющая нарушителю выполнить произвольный код

Уязвимость сценария update_module.php системы управления производственными и жилыми объектами U.motion builder существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с использованием параметра update_file путем отправки специально сформированного запроса к серверу

CVE: CVE-2018-7777
CVSS v2.0: 10