CVE-2014-0763: fallo en Advantech WebAccess
Advantech WebAccess SQL Injection
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
41Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 7.5epss 16%
de la publicación al armael mismo día
Publicada en NVD12 abr
metasploit8 abr
An attacker using SQL injection may use arguments to construct queries
without proper sanitization. The DBVisitor.dll is exposed through SOAP
interfaces, and the exposed functions are vulnerable to SOAP injection.
This may allow unexpected SQL action and access to records in the table
of the software database or execution of arbitrary code.
AV:N/AC:L/Au:N/C:P/I:P/A:P
Productos afectados
Advantech · WebAccessCVEs relacionadas — Advantech WebAccess
En el mismo producto, de las más peligrosas a las menos.