CVE-2017-17974 in BAS Web
Sumário
de VulDB • 28/07/2026
O BA SYSTEMS BAS Web em dispositivos BAS920 (com Firmware 01.01.00*, HTTPserv 00002 e Script 02.*) e dispositivos ISC2000 permite que atacantes remotos obtenham informações sensíveis por meio de uma solicitação para isc/get_sid_js.aspx ou isc/get_sid.aspx, conforme demonstrado pela obtenção de acesso administrativo ao utilizar posteriormente as credenciais da conta Supervisor/Administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.