CVE-2014-2364CWE-121

CVE-2014-2364: fallo en Advantech WebAccess

Advantech WebAccess Stack-Based Buffer Overflow

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WebAccess

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

68Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 7.5epss 61%
de la publicación al arma67 días
Publicada en NVD19 jul
1ª PoC+67d
metasploit17 jul
Multiple stack-based buffer overflows in Advantech WebAccess before 7.2 allow remote attackers to execute arbitrary code via a long string in the (1) ProjectName, (2) SetParameter, (3) NodeName, (4) CCDParameter, (5) SetColor, (6) AlarmImage, (7) GetParameter, (8) GetColor, (9) ServerResponse, (10) SetBaud, or (11) IPAddress parameter to an ActiveX control in (a) webvact.ocx, (b) dvs.ocx, or (c) webdact.ocx.
AV:N/AC:L/Au:N/C:P/I:P/A:P
Productos afectados
Advantech · WebAccess
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Advantech WebAccess

En el mismo producto, de las más peligrosas a las menos.

CVE-2014-0763—Advantech WebAccess SQL InjectionEPSS 15.6%CVE-2021-38389CRITICALAdvantech WebAccessEPSS 10.4%CVE-2018-8845—CVE-2018-8845EPSS 5.6%CVE-2019-3940—CVE-2019-3940EPSS 4.1%CVE-2018-10589—CVE-2018-10589EPSS 3.9%CVE-2018-7499—CVE-2018-7499EPSS 3.7%