CVE-2016-4525

Опубликовано: 25 июн. 2016

Источник: nvd

CVSS3: 6.6

CVSS2: 3.3

EPSS Низкий

Описание

Unspecified ActiveX controls in Advantech WebAccess before 8.1_20160519 allow remote authenticated users to obtain sensitive information or modify data via unknown vectors, related to the INTERFACESAFE_FOR_UNTRUSTED_CALLER (aka safe for scripting) flag.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-16-173-01
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-16-173-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:advantech:webaccess:*:*:*:*:*:*:*:*

Версия до 8.1 (включая)

EPSS

Процентиль: 46%

0.00231

Низкий

6.6 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-cc2r-6w79-fhh3

CVSS3: 6.6

github

больше 3 лет назад

BDU:2016-01682

fstec

больше 9 лет назад

Уязвимость программного обеспечения удаленного мониторинга Advantech WebAccess, позволяющая нарушителю получить конфиденциальную информацию или изменить данные