CVE-2018-7505 in WebAccess

الملخص

بحسب VulDB • 28/06/2026

في إصدارات Advantech WebAccess V8.2_20170817 والإصدارات الأقدم، وإصدارات WebAccess V8.3.0 والإصدارات الأقدم، وإصدارات WebAccess Dashboard V.2.0.15 والإصدارات الأقدم، والعقد Scada Node الخاصة بـ WebAccess قبل الإصدار 8.3.1، وWebAccess/NMS 2.0.3 والإصدارات الأقدم، يسمح تطبيق TFTP بتحميل الملفات دون قيود إلى التطبيق الويب بدون تفويض، مما قد يتيح للمهاجم تنفيذ كود عشوائي (Arbitrary Code Execution).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 26/02/2018
• إفشاء: 15/05/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-117798
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02517
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7505
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7505/