Уязвимость файлового сервера HTTP File Server, связанная с непринятием мер по нейтрализации специальных элементов в механизме создания шаблонов, позволяющая нарушителю выполнить произвольные команды

Уязвимость файлового сервера HTTP File Server связана с непринятием мер по нейтрализации специальных элементов в механизме создания шаблонов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально сформированных HTTP-запросов с параметром search

CVE: CVE-2024-23692
CVSS v2.0: 10