CVE-2017-12713 in WebAccess

Résumé

par VulDB • 30/06/2026

Un problème d'attribution incorrecte des autorisations pour une ressource critique a été découvert dans les versions de Advantech WebAccess antérieures à la V8.2_20170817. Plusieurs fichiers et dossiers dont les ACLs affectent d'autres utilisateurs peuvent être modifiés par des comptes non administrateurs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/08/2017
• Divulgation: 30/08/2017
• Modérer: accepté
• Entrée: VDB-105992
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00350
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12713
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12713
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12713/