Обход ограничений безопасности в Serv-U

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за того, что Management Console генерирует слабые сессионные токены для административного пользователя. Удаленный пользователь может подобрать сессионный токен и создать новую учетную запись пользователя. Для успешной эксплуатации уязвимости требуется, чтобы атакующий имел действительную учетную запись на системе с привилегиями на чтение и запись файлов и административная консоль была открыта.

URL производителя: http://www.serv-u.com/

Решение: Способов устранения уязвимости не существует в настоящее время.