CVE-2017-5152

Krytyczne

Opublikowano: 13/02/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W Advantech WebAccess w wersji 8.1 odkryto problem, który pozwala na ominięcie uwierzytelnienia. Złośliwy użytkownik może uzyskać dostęp do stron bez ograniczeń, korzystając z określonego adresu URL na serwerze WWW.

Ocena ryzyka

Ominięcie uwierzytelnienia stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając nieautoryzowany dostęp do wrażliwych danych i funkcji aplikacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania Advantech WebAccess oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do serwera.

Inne podatności w Advantech WebAccess Version 8.1

CVE-2017-5154Krytyczne
W Advantech WebAccess w wersji 8.1 odkryto podatność na wstrzykiwanie SQL. Aby wykorzystać tę podatność, atakujący musi dostarczyć źle sformatowane dane wejściowe do oprogramowania WebAccess.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Advantech WebAccess Version 8.1. By accessing a specific uniform resource locator (URL) on the web server, a malicious user is able to access pages unrestricted (AUTHENTICATION BYPASS).