CVE-2016-0854 in WebAccess

Zusammenfassung

von VulDB • 24.07.2026

Eine Schwachstelle für das uneingeschränkte Hochladen von Dateien in Advantech WebAccess vor Version 8.1 ermöglicht es Remoteangreifern, Dateien beliebigen Typs über nicht näher spezifizierte Vektoren zu schreiben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 16.12.2015
• Veröffentlichung: 14.01.2016
• Moderieren: akzeptiert
• Eintrag: VDB-80271
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.77044
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0854
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0854/