CVE-2014-2368

Wysokie

Opublikowano: 19/07/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Metoda BrowseFolder w kontrolce ActiveX bwocxrun w Advantech WebAccess przed wersją 7.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowane wywołanie.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do poufnych danych przechowywanych na serwerze, co może prowadzić do naruszenia bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Advantech WebAccess do wersji 7.2 lub nowszej, aby usunąć tę podatność.

Inne podatności w Advantech WebAccess (przed wersją 7.2)

CVE-2014-2364Wysokie
W Advantech WebAccess przed wersją 7.2 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długie ciągi w różnych parametrach ActiveX.

Oryginalny opis (angielski, źródło NVD)

The BrowseFolder method in the bwocxrun ActiveX control in Advantech WebAccess before 7.2 allows remote attackers to read arbitrary files via a crafted call.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS