BDU:2019-04032 (CVE-2018-14820)

Уязвимость компонента библиотеки (.dll) программного обеспечения удаленного мониторинга Advantech WebAccess, позволяющая нарушителю удалить произвольный файл

Опубликовано: 2019-11-18

Описание

Уязвимость компонента библиотеки (.dll) программного обеспечения удаленного мониторинга Advantech WebAccess существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, удалить произвольный файл

Затрагиваемое ПО и версии

Advantech WebAccess (до 8.3.1 включительно)

Способ устранения

Обновление программного обеспечения удаленного мониторинга Advantech WebAccess до 8.3.3 или новее

Оценка CVSS

Балл	6.4 — высокая опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2018-14820/https://www.securityfocus.com/bid/105728 https://nvd.nist.gov/vuln/detail/CVE-2018-14820

Проверьте безопасность своего сайта и почты → Полная проверка домена