Katalog CVE
CVE-2017-12698
KrytyczneStreszczenie
W Advantech WebAccess w wersjach wcześniejszych niż V8.2_20170817 odkryto problem z niewłaściwą autoryzacją. Specjalnie przygotowane żądania mogą umożliwić obejście autoryzacji, co potencjalnie prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Organizacja może być narażona na zdalne wykonanie kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację Advantech WebAccess do wersji V8.2_20170817 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An Improper Authentication issue was discovered in Advantech WebAccess versions prior to V8.2_20170817. Specially crafted requests allow a possible authentication bypass that could allow remote code execution.