BDU:2021-01586 (CVE-2020-13554)

Уязвимость компонента webvrpcs Run Key Privilege Escalation программного обеспечения удаленного мониторинга Advantech WebAccess, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2021-03-30

Описание

Уязвимость компонента webvrpcs Run Key Privilege Escalation программного обеспечения удаленного мониторинга Advantech WebAccess связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Advantech WebAccess (9.0.1)

Способ устранения

Использование рекомендаций:
https://talosintelligence.com/vulnerability_reports/TALOS-2020-1169

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2020-13554 https://talosintelligence.com/vulnerability_reports/TALOS-2020-1169

Проверьте безопасность своего сайта и почты → Полная проверка домена