Sybase M-Business Anywhere agSoap.exe password Tag远程代码执行漏洞

Sybase M-Business Anywhere中存在远程代码执行漏洞。该漏洞由于web服务器暴露gsoap.exe模块中的错误导致的，该模块默认监听在TCP端口8093和8094上。远程用户可以借助向web服务器发送的POST请求，发送带有无效密码标签的SOAP包，该请求能够触发此模块的缓冲区溢出。