CVE-2012-0243

Les versions d'Advantech BroadWin WebAccess antérieures à la version 7.0 sont affectées par une faille dans un contrôle ActiveX spécifique. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour écrire des fichiers à n'importe quel emplacement du système et exécuter du code arbitraire. Comme cette opération ne nécessite ni authentification ni interaction de l'utilisateur, il s'agit d'une attaque triviale à réaliser.