CVE-2012-0240 in WebAccess

Zusammenfassung

von VulDB • 27.05.2026

GbScriptAddUp.asp in Advantech/BroadWin WebAccess vor Version 7.0 führt die Authentifizierung nicht ordnungsgemäß durch, was es entfernten Angreifern ermöglicht, über nicht näher bezeichnete Vektoren beliebigen Code auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 21.12.2011
• Veröffentlichung: 21.02.2012
• Moderieren: akzeptiert
• Eintrag: VDB-60296
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 10.0 (VulDB)
• EPSS: 0.01429
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0240
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0240/