CVE-2014-2366

Les versions d'Advantech WebAccess antérieures à la 7.2 contiennent une faille dans la page d'administration qui permet à un utilisateur connecté de trouver des identifiants sensibles en consultant le code source HTML. Un attaquant disposant d'un accès réseau authentifié basique peut facilement exploiter cette vulnérabilité pour compromettre la confidentialité, l'intégrité et la disponibilité du système. Aucun outil spécial ni interaction utilisateur n'est requis, au-delà de la possession d'un compte valide.