CVE-2017-12710
WysokieStreszczenie
W Advantech WebAccess w wersjach przed V8.2_20170817 odkryto problem z wstrzykiwaniem SQL. Poprzez przesłanie specjalnie skonstruowanego parametru, możliwe jest wstrzyknięcie dowolnych poleceń SQL, co może umożliwić atakującemu uzyskanie wrażliwych informacji.
Ocena ryzyka
Organizacja może być narażona na wyciek wrażliwych danych, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację Advantech WebAccess do wersji V8.2_20170817 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Advantech WebAccess
Zobacz wszystkie- CVE-2017-12719Wysokie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z dereferencją wskaźnika z niezaufanego źródła. Zdalny atakujący może wykonać kod, który powoduje dereferencję wskaźnika w programie, co prowadzi do niedostępności aplikacji.
- CVE-2017-12717Wysokie
W Advantech WebAccess w wersjach przed V8.2_20170817 odkryto problem z niekontrolowanym elementem ścieżki wyszukiwania. Złośliwie skonstruowany plik dll umieszczony wcześniej w ścieżce wyszukiwania może umożliwić atakującemu wykonanie kodu w kontekście aplikacji.
- CVE-2017-12713Wysokie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z nieprawidłowym przypisaniem uprawnień do krytycznych zasobów. Użytkownicy bez uprawnień administratora mogą modyfikować wiele plików i folderów z ACL, które wpływają na innych użytkowników.
- CVE-2017-12711Wysokie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z nieprawidłowym przypisaniem uprawnień. Wbudowane konto użytkownika otrzymało wrażliwe uprawnienia, które mogą umożliwić podniesienie uprawnień do poziomu administratora.
- CVE-2017-12704Wysokie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z przepełnieniem bufora w stercie. Wykryto wiele podatności związanych z brakiem odpowiedniej walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora w stercie.
- CVE-2017-12702Wysokie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z zewnętrznie kontrolowanym formatem ciągu. Specyfikatory formatu ciągu oparte na danych wejściowych dostarczonych przez użytkownika nie są odpowiednio walidowane, co może pozwolić atakującemu na wykonanie dowolnego kodu.
- CVE-2016-0858Wysokie
W Advantech WebAccess przed wersją 8.1 występuje warunkowa podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez spreparowane żądanie.
- CVE-2016-0855Wysokie
Podatność na przejście katalogu w Advantech WebAccess przed wersją 8.1 umożliwia zdalnym atakującym wylistowanie dowolnych plików wirtualnego katalogu za pomocą nieokreślonych wektorów.
- CVE-2016-0853Wysokie
Advantech WebAccess w wersjach przed 8.1 pozwala zdalnym atakującym na uzyskanie poufnych informacji poprzez odpowiednio przygotowane dane wejściowe.
- CVE-2016-0852Wysokie
Advantech WebAccess w wersjach przed 8.1 pozwala zdalnym atakującym na ominięcie wymogu administracyjnego i uzyskanie dostępu do plików lub folderów za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
A SQL Injection issue was discovered in Advantech WebAccess versions prior to V8.2_20170817. By submitting a specially crafted parameter, it is possible to inject arbitrary SQL statements that could allow an attacker to obtain sensitive information.