7.5критическая
BDU:2019-04034 (CVE-2018-14806)
Уязвимость программного обеспечения удаленного мониторинга Advantech WebAccess, существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2019-11-18
Описание
Уязвимость программного обеспечения удаленного мониторинга Advantech WebAccess существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
Advantech WebAccess (до 8.3.1 включительно)
Способ устранения
Обновление программного обеспечения удаленного мониторинга Advantech WebAccess до 8.3.3 или новее
Оценка CVSS
| Балл | 7.5 — критическая опасность |
Источники и патчи