Уязвимость компонента eonweb (logout.php) программы службы поддержки, предназначенной для реализации библиотечного процесса (ITIL), EyesOfNetwork, позволяющая нарушителю обойти правила разграничения доступа

Уязвимость компонента eonweb (logout.php) программы службы поддержки, предназначенной для реализации библиотечного процесса (ITIL), EyesOfNetwork связана с отсутствием защиты структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти правила разграничения доступа и получить удаленный корневой доступ к серверу, используя отсутствие надлежащих разрешений в SNMPd после аутентификации с использованием таблицы сеансов

CVE: CVE-2017-1000060
CVSS v2.0: 10