Advantech WebAccess SQL Injection
41Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 7.5epss 19%
da publicação à arma0 dias
Publicada no NVD12 de abr.
metasploit8 de abr.
probabilidade de exploração
19%top 3% das CVEs
exploração observada
nãonenhuma fonte reporta
An attacker using SQL injection may use arguments to construct queries
without proper sanitization. The DBVisitor.dll is exposed through SOAP
interfaces, and the exposed functions are vulnerable to SOAP injection.
This may allow unexpected SQL action and access to records in the table
of the software database or execution of arbitrary code.
AV:N/AC:L/Au:N/C:P/I:P/A:P
Produtos afetados
Advantech · WebAccess