Novell Forum, yaygın olarak kullanılan bir konferans uygulamasıdır. Bu uygulama, kullanıcı girdilerini işleme sırasında açığa çıkan bir girdi doğrulama açıklığı içermektedir. Özel olarak yapılan bir sorgu ile girdi doğrulama adımı atlatılarak, Tcl programlama dili komutları enjeksiyonu uygulanabilir.
Novell Forum, yaygın olarak kullanılan bir konferans uygulamasıdır. Bu uygulama, kullanıcı girdilerini işleme sırasında açığa çıkan bir girdi doğrulama açıklığı içermektedir. Özel olarak yapılan bir sorgu ile girdi doğrulama adımı atlatılarak, Tcl programlama dili komutları enjeksiyonu uygulanabilir. Bu açıklığı gerçekleyen bir saldırgan, açık olan işlemin sahip olduğu haklarla, sistem üzerinde yetki sahibi olabilir.
Yüksek