CVE-2016-9351
WysokieStreszczenie
W Advantech SUISAccess Server w wersji 3.0 i wcześniejszych odkryto problem związany z przejściem przez katalogi oraz błędem przesyłania plików, który umożliwia atakującemu przesyłanie i rozpakowywanie plików zip.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przesyłania złośliwego oprogramowania, co może prowadzić do kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Advantech SUISAccess Server, aby usunąć tę podatność.
Inne podatności w Advantech SUISAccess Server
Zobacz wszystkie- CVE-2016-9353Wysokie
W systemie Advantech SUISAccess Server w wersji 3.0 i wcześniejszych odkryto problem związany z przechowywaniem hasła administratora. Hasło jest szyfrowane za pomocą statycznego klucza, który jest na stałe zapisany w programie, co umożliwia atakującym jego odwrócenie.
- CVE-2016-9349Wysokie
W systemie Advantech SUISAccess Server w wersji 3.0 i wcześniejszych odkryto problem, który umożliwia atakującemu przeszukiwanie systemu plików i wyodrębnianie plików, co może prowadzić do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Advantech SUISAccess Server Version 3.0 and prior. The directory traversal/file upload error allows an attacker to upload and unpack a zip file.