ICSA-19-024-01

icsaUScisa_csaf_ot

Advantech WebAccess/SCADA

Advisory ansehen veröffentlicht 2019-01-24

Successful exploitation of these vulnerabilities may allow an attacker to access and manipulate sensitive data.

01

beschreibt (3)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2019-6523UScritical9.8—
WebAccess/SCADA, Version 8.3. The software does not properly sanitize its inputs for SQL commands.
CVE-2019-6521UShigh8.6OT erhöht—
WebAccess/SCADA, Version 8.3. Specially crafted requests could allow a possible authentication bypass that could allow an attacker to obtain and manipulate sensitive information.
CVE-2019-6519UScritical9.8—
WebAccess/SCADA, Version 8.3. An improper authentication vulnerability exists that could allow a possible authentication bypass allowing an attacker to upload malicious data.
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (3)

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan