EDB-45774
PoCAdvantech WebAccess SCADA 8.3.2 - Remote Code Execution
Exploit ansehen Quelle exploit_dbTyp webappsAutor Chris Lyneveröffentlicht 2018-11-05Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2018-15707US | medium5.4 | Exploit | ||
Advantech WebAccess 8.3.1 and 8.3.2 are vulnerable to cross-site scripting in the Bwmainleft.asp page. An attacker could leverage this vulnerability to disclose credentials amongst… | ||||
| CVE-2018-15705US | medium6.5 | Exploit | ||
WADashboard API in Advantech WebAccess 8.3.1 and 8.3.2 allows remote authenticated attackers to write or overwrite any file on the filesystem due to a directory traversal vulnerabi… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan