Advantech WebAccess SQL Injection
41Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 7.5epss 19%
de la publicación al arma0 días
Publicada en NVD12 abr
metasploit8 abr
probabilidad de explotación
19%top 3% de las CVE
explotación observada
noninguna fuente lo reporta
An attacker using SQL injection may use arguments to construct queries
without proper sanitization. The DBVisitor.dll is exposed through SOAP
interfaces, and the exposed functions are vulnerable to SOAP injection.
This may allow unexpected SQL action and access to records in the table
of the software database or execution of arbitrary code.
AV:N/AC:L/Au:N/C:P/I:P/A:P
Productos afectados
Advantech · WebAccess