Множественные уязвимости API-интерфейса компонента WADashboard программного обеспечения удаленного мониторинга Advantech WebAccess, позволяющие нарушителю осуществить запись или перезапись произвольных файлов в файловой системе

Множественные уязвимости API-интерфейса компонента WADashboard программного обеспечения удаленного мониторинга Advantech WebAccess связаны с недостатками проверки пути перед его использованием в файловых операциях. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, осуществить чтение произвольных файлов в файловой системе

CVE: CVE-2018-15706
CVSS v2.0: 6.8