CVE-2017-17974 in BAS Web
Сводка
по VulDB • 12.07.2026
В веб-приложении BA SYSTEMS BAS Web на устройствах серии BAS920 (с прошивкой 01.01.00*, HTTPserv 00002 и Script 02.*) и устройствах ISC2000 удаленные злоумышленники могут получить доступ к конфиденциальной информации путем отправки запроса к isc/get_sid_js.aspx или isc/get_sid.aspx, что подтверждается возможностью получения административного доступа за счет последующего использования учетных данных для аккаунта Supervisor/Administrator.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.