Уязвимость программы архивирования и восстановления данных CommVault Edge, позволяющая нарушителю выполнить произвольные команды

Уязвимость программы архивирования и восстановления данных CommVault Edge существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с помощью специально сформированной последовательности данных в cookie

CVE: CVE-2015-7253, CERT VU: 866432
CVSS v2.0: 10