ГлавнаяБаза уязвимостей БДУ → BDU:2017-02096
7.5высокая

BDU:2017-02096

Уязвимость программного обеспечения удаленного мониторинга Advantech WebAccess, связанная с недостатками процедуры аутентификации, позволяющая злоумышленнику выполнить произвольный код
Опубликовано: 2017-09-15
Описание

Уязвимость программного обеспечения удаленного мониторинга Advantech WebAccess связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить злоумышленнику, действующему удалённо, выполнить произвольный код с помощью специально созданных запросов

Затрагиваемое ПО и версии
Advantech WebAccess (до 8.2_20170817)
Способ устранения

Обновление ПО до более поздней версии

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
http://www.securityfocus.com/bid/100526https://ics-cert.us-cert.gov/advisories/ICSA-17-241-02
Проверьте безопасность своего сайта и почты → Полная проверка домена