Уязвимость программного средства мониторинга сети Xymon, позволяющая нарушителю выполнить произвольные команды

Уязвимость компонента xymond программного средства мониторинга сети Xymon связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды при помощи метасимволов в аргументе adduser_name в web/useradm.c или web/chpasswd.c

CVE: CVE-2016-2056, DSA-3495, Bugtraq ID:20160214
CVSS v2.0: 6.5