ГлавнаяБаза уязвимостей БДУ → BDU:2025-13988
9высокая

BDU:2025-13988

Уязвимость функции AppManagementController.appUpgradeAction() программного обеспечения удаленного мониторинга с возможностями виртуальной частной сети Advantech WebAccess/VPN, позволяющая нарушителю выполнять произвольные команды от имени пользователя веб-сервера (www-data)
Опубликовано: 2025-11-12
Описание

Уязвимость функции AppManagementController.appUpgradeAction() программного обеспечения удаленного мониторинга с возможностями виртуальной частной сети Advantech WebAccess/VPN существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды от имени пользователя веб-сервера (www-data) путем передачи специально созданного имени файла

Затрагиваемое ПО и версии
Advantech WebAccess/VPN (до 1.1.5)
Способ устранения

Использование рекомендаций производителя:
https://icr.advantech.com/support/router-models/download/511/sa-2025-01-vpn-portal-2025-11-06.pdf

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://icr.advantech.com/support/router-models/download/511/sa-2025-01-vpn-portal-2025-11-06.pdfhttps://icr.advantech.com/download/softwarehttps://www.vulncheck.com/advisories/advantech-webaccess-vpn-command-injection-in-appmanagementcontroller
Проверьте безопасность своего сайта и почты → Полная проверка домена