Уязвимость программного обеспечения удаленного мониторинга Advantech WebAccess, связанная с недостаточной проверкой длины данных, предоставляемых пользователем, позволяющая нарушителю получить несанкционированный доступ к устройству и выполнить произвольный код

Уязвимость программного обеспечения удаленного мониторинга Advantech WebAccess вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к устройству и выполнить произвольный код в контексте процесса

CVE: CVE-2017-12706, BID ID:100526
CVSS v2.0: 7.5