漏洞详情
| CNVD编号 | CNVD-2017-06365 |
|---|---|
| 漏洞标题 | Advantech WebAccess 8.2_20170330ActiveX插件存在本地命令执行漏洞 |
| 严重等级 | 中 |
| 影响产品 | Advantech Co., Ltd. Advantech WebAccess 8.2_20170330 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-05-08 |
| 公开时间 | 2017-06-23 |
| 发现者 | 周宇 |
| 解决方案 | 厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://webaccess.advantech.com/ |
| 漏洞描述 | Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。 Advantech WebAccess 8.2_20170330ActiveX插件存在本地命令执行漏洞。远程攻击者可以利用漏洞构建恶意WEB页，诱使用户解析，可以远程执行任意代码。 |
返回漏洞库首页
