CVE-2014-2364CWE-121

CVE-2014-2364: falha em Advantech WebAccess

Advantech WebAccess Stack-Based Buffer Overflow

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WebAccess

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

68Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 7.5epss 61%
da publicação à arma67 dias
Publicada no NVD19 de jul.
1ª PoC+67d
metasploit17 de jul.
Multiple stack-based buffer overflows in Advantech WebAccess before 7.2 allow remote attackers to execute arbitrary code via a long string in the (1) ProjectName, (2) SetParameter, (3) NodeName, (4) CCDParameter, (5) SetColor, (6) AlarmImage, (7) GetParameter, (8) GetColor, (9) ServerResponse, (10) SetBaud, or (11) IPAddress parameter to an ActiveX control in (a) webvact.ocx, (b) dvs.ocx, or (c) webdact.ocx.
AV:N/AC:L/Au:N/C:P/I:P/A:P
Produtos afetados
Advantech · WebAccess
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Advantech WebAccess

No mesmo produto, das mais perigosas para as menos.

CVE-2014-0763—Advantech WebAccess SQL InjectionEPSS 15.6%CVE-2021-38389CRITICALAdvantech WebAccessEPSS 10.4%CVE-2018-8845—CVE-2018-8845EPSS 5.6%CVE-2019-3940—CVE-2019-3940EPSS 4.1%CVE-2018-10589—CVE-2018-10589EPSS 3.9%CVE-2018-7499—CVE-2018-7499EPSS 3.7%