CVE-2014-0763: falha em Advantech WebAccess
Advantech WebAccess SQL Injection
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
41Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 7.5epss 16%
da publicação à armano mesmo dia
Publicada no NVD12 de abr.
metasploit8 de abr.
An attacker using SQL injection may use arguments to construct queries
without proper sanitization. The DBVisitor.dll is exposed through SOAP
interfaces, and the exposed functions are vulnerable to SOAP injection.
This may allow unexpected SQL action and access to records in the table
of the software database or execution of arbitrary code.
AV:N/AC:L/Au:N/C:P/I:P/A:P
Produtos afetados
Advantech · WebAccessCVEs relacionadas — Advantech WebAccess
No mesmo produto, das mais perigosas para as menos.