ГлавнаяБаза уязвимостей БДУ → BDU:2019-04029
7.5критическая

BDU:2019-04029

Уязвимость программного обеспечения удаленного мониторинга Advantech WebAccess, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2019-11-18
Описание

Уязвимость программного обеспечения удаленного мониторинга Advantech WebAccess связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
Advantech WebAccess (до 8.3.5 включительно)
Способ устранения

Использование рекомендаций производителя:
https://support.advantech.com/support/DownloadSRDetail_New.aspx?SR_ID=1-MS9MJV&Doc_Source=Download

Оценка CVSS
Балл7.5 — критическая опасность
Источники и патчи
https://threatpost.ru/advantech-patches-critical-vulns-in-webaccess-scada/32103/https://www.us-cert.gov/ics/advisories/ICSA-19-092-01
Проверьте безопасность своего сайта и почты → Полная проверка домена