Вызов system из скрипта perl без проверки аргумента позволяет пользователю получить привелегии программы сконструировав специальное имя файла
vulners.com/securityvulns/securityvulns:doc:19