Уязвимость компонента «diagnostics» CGI-приложения веб-интерфейса администрирования сервера системы удаленного доступа Sonicwall Secure Remote Access, позволяющая нарушителю выполнять произвольные команды

Уязвимость компонента «diagnostics» (/cgi-bin/diagnostics) CGI-приложения веб-интерфейса администрирования сервера системы удаленного доступа Dell Inc. Sonicwall Secure Remote Access (SRA) связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды с использованием параметров «tsrDeleteRestartedFile» и «currentTSREmailTo»

CVE: CVE-2016-9682
CVSS v2.0: 10