Akips · Akips Network Monitor · CVE-2016-11017
**Nome do software vulnerável e versões afetadas:
AKIPS Network Monitor, versões 15.37 a 16.5
Descrição:
A página de login do aplicativo permite que um invasor remoto não autenticado execute comandos arbitrários do sistema operacional por meio de metacaracteres de shell no parâmetro `username`. Uma tentativa de login malsucedida retorna a saída da injeção de comando em um campo restrito de falha de login.
Recomendações:
Para as versões 15.37 a 16.5 do AKIPS Network Monitor, atualize para a versão 16.6 para resolver o problema. Como solução temporária, considere restringir o acesso à página de login ou evitar o uso de caracteres especiais no parâmetro `username` até que a atualização seja aplicada.