CVE-2017-17974 in BAS Webजानकारी

सारांश

द्वारा VulDB • 27/07/2026

BA SYSTEMS BAS Web on BAS920 डिवाइसों (Firmware 01.01.00*, HTTPserv 00002, और Script 02.* के साथ) और ISC2000 डिवाइसों में दूरस्थ आक्रमणकारी isc/get_sid_js.aspx या isc/get_sid.aspx का अनुरोध करके संवेदनशील जानकारी प्राप्त करने में सक्षम होते हैं, जैसा कि Supervisor/Administrator खाते के लिए क्रेडेंशियल जानकारी का उपयोग करके बाद में प्रशासनिक पहुंच प्राप्त करने से सिद्ध होता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

29/12/2017

प्रकटीकरण

29/12/2017

प्रविष्टि

VDB-111184

EPSS

0.01674

गतिविधियाँ

बहुत कम

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!