ICSA-20-289-02

Advantech R-SeeNet

Advisory ansehen veröffentlicht 2020-10-15

Successful exploitation of this vulnerability could allow remote attackers to retrieve sensitive information from the R-SeeNet database.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-25157US	high7.5	1.41% (73rd)	—	2020-10-20
The R-SeeNet webpage (1.5.1 through 2.4.10) suffers from SQL injection, which allows a remote attacker to invoke queries on the database and retrieve sensitive information.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

ICS Advisory ICSA-20-289-02 JSONself
ICS Advisory ICSA-20-289-02 Web Versionself
Recommended Practicesexternal
Recommended Practicesexternal
Recommended Practicesexternal

Behebungen (1)

MitigationR-SeeNet
Advantech recommends updating to Version 2.4.11 or later. See Advantech Czech's security advisory for more information.
https://ep.advantech-bb.cz/products/software/r-seenet

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan