CVE-2012-0239

Опубликовано: 21 фев. 2012

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

uaddUpAdmin.asp in Advantech/BroadWin WebAccess before 7.0 does not properly perform authentication, which allows remote attackers to modify an administrative password via a password-change request.

Ссылки

http://www.securityfocus.com/bid/52051
http://www.us-cert.gov/control_systems/pdf/ICSA-12-047-01.pdf
Patch
US Government Resource
http://www.securityfocus.com/bid/52051
http://www.us-cert.gov/control_systems/pdf/ICSA-12-047-01.pdf
Patch
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:advantech:advantech_webaccess:*:*:*:*:*:*:*:*

Версия до 6.0 (включая)

cpe:2.3:a:advantech:advantech_webaccess:5.0:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00175

Низкий

5 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-q7q2-jrfc-2v89

github

почти 4 года назад