ICSA-20-086-01

Advantech WebAccess

Advisory ansehen veröffentlicht 2020-03-26

Successful exploitation of this vulnerability may allow remote code execution.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-10607US	high8.8	2.12% (82nd)	—	2020-03-27
In Advantech WebAccess, Versions 8.4.2 and prior. A stack-based buffer overflow vulnerability caused by a lack of proper validation of the length of user-supplied data may allow re…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

ICS Advisory ICSA-20-086-01 JSONself
ICS Advisory ICSA-20-086-01 Web Versionself
Recommended Practicesexternal
Recommended Practicesexternal
Recommended Practicesexternal

Behebungen (1)

BehobenWebAccess
Advantech has released Version 8.4.4 of WebAccessNode to address the reported vulnerability.
https://support.advantech.com/support/DownloadSRDetail_New.aspx?SR_ID=1-MS9MJV&Doc_Source=Download

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan