Уязвимость компонента обработки вызывов программного обеспечения удаленного мониторинга Advantech WebAccess, позволяющая нарушителю получить доступ к файловой системе, возможность перезаписывать файлы и выполнять команды

Уязвимость компонента обработки вызывов программного обеспечения удаленного мониторинга Advantech WebAccess связана с разыменованием недоверенного указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к файловой системе, возможность перезаписывать файлы и выполнять команды

CVE: CVE-2023-1437, ICSA-23-166-02
CVSS v2.0: 10