CVE-2016-9349
WysokieStreszczenie
W systemie Advantech SUISAccess Server w wersji 3.0 i wcześniejszych odkryto problem, który umożliwia atakującemu przeszukiwanie systemu plików i wyodrębnianie plików, co może prowadzić do ujawnienia informacji.
Ocena ryzyka
Ujawnienie poufnych informacji może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji, w tym do utraty danych lub naruszenia prywatności.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Advantech SUISAccess Server, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Advantech SUISAccess Server
Zobacz wszystkie- CVE-2016-9353Wysokie
W systemie Advantech SUISAccess Server w wersji 3.0 i wcześniejszych odkryto problem związany z przechowywaniem hasła administratora. Hasło jest szyfrowane za pomocą statycznego klucza, który jest na stałe zapisany w programie, co umożliwia atakującym jego odwrócenie.
- CVE-2016-9351Wysokie
W Advantech SUISAccess Server w wersji 3.0 i wcześniejszych odkryto problem związany z przejściem przez katalogi oraz błędem przesyłania plików, który umożliwia atakującemu przesyłanie i rozpakowywanie plików zip.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Advantech SUISAccess Server Version 3.0 and prior. An attacker could traverse the file system and extract files that can result in information disclosure.