CVE-2007-6515

Le forum SiteScape est affecté par une faille dans son composant `dispatch.cgi` qui permet à un attaquant distant d'exécuter du code TCL arbitraire. En envoyant des caractères spécifiquement conçus dans une requête web, un attaquant peut exécuter des commandes sur le serveur sans avoir besoin de mot de passe ni de toute interaction de l'utilisateur. Cette exploitation peut être déclenchée via le réseau et est relativement facile à réaliser.