BDU:2018-00531

Уязвимость компонента ChkAdminViewUsrPwd1 программного обеспечения удалённого мониторинга Advantech WebAccess, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2018-04-12

Описание

Уязвимость компонента ChkAdminViewUsrPwd1 (mailPg.asp) программного обеспечения удаленного мониторинга Advantech WebAccess связана с отсутствием защиты структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с использованием параметров ProjectName и Username

Затрагиваемое ПО и версии

Advantech WebAccess (до 8.3)

Способ устранения

Обновление программного обеспечения до 8.3 или более поздней версии

Оценка CVSS

Балл	7.5 — критическая опасность

Источники и патчи

http://www.securityfocus.com/bid/102424 https://www.exploit-db.com/exploits/43928/https://ics-cert.us-cert.gov/advisories/ICSA-18-004-02A https://www.zerodayinitiative.com/advisories/ZDI-18-065/https://www.zerodayinitiative.com/advisories/ZDI-18-026/

Проверьте безопасность своего сайта и почты → Полная проверка домена