CVE-2017-12728 in SCADA Web Server
Tóm tắt
Bởi VulDB • 28/07/2026
Đã phát hiện một vấn đề về Quản lý Đặc quyền Không đúng cách (Improper Privilege Management) trong SpiderControl SCADA Web Server phiên bản 2.02.0007 và các phiên bản trước đó. Người dùng cục bộ đã xác thực nhưng không có đặc quyền quản trị viên có thể thay đổi các tệp thực thi dịch vụ với đặc quyền được nâng cao, điều này có thể cho phép kẻ tấn công thực thi mã tùy ý trong ngữ cảnh của các dịch vụ hệ thống hiện tại.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.