Уязвимость компонента «viewcert» CGI-приложения веб-интерфейса администрирования сервера системы удаленного доступа Sonicwall Secure Remote Access, позволяющая нарушителю выполнять произвольные команды

Уязвимость компонента «viewcert» (/cgi-bin/viewcert) CGI-приложения веб-интерфейса администрирования сервера системы удаленного доступа Dell Inc. Sonicwall Secure Remote Access (SRA) связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды с использованием параметра «CERT»

CVE: CVE-2016-9684
CVSS v2.0: 10