CVE-2012-0238

Les versions de Advantech et BroadWin WebAccess antérieures à la version 7.0 sont vulnérables à un défaut de corruption de mémoire dans le composant `opcImg.asp`. Un attaquant distant peut exploiter cette faille pour exécuter du code arbitraire sur le serveur, pouvant potentiellement mener à une prise de contrôle totale du système. Cette attaque est simple à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être déclenchée via une connexion réseau standard.