Sawtooth Software 9.16.14之前的Lighthouse Studio版本中存在预身份验证远程代码执行漏洞。该问题源于Perl CGI组件“ciwweb.pl”中“eval”函数的不安全使用，其中攻击者在“hid_Random_ACARAT”中提供的输入直接传递给“eval“。这使得远程未经身份验证的攻击者能够在服务器上执行任意Perl代码。

建议更新当前系统或软件至最新版，完成漏洞的修复。