FICHE CVE
CVE-2014-2367
Publiée le 2014-07-19 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'Advantech WebAccess antérieures à la 7.2 sont affectées par une faille dans un contrôle ActiveX qui permet à des attaquants distants de lire des fichiers arbitraires sur le serveur. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant a seulement besoin d'un accès réseau au système pour l'exploiter. Cela permet la récupération non autorisée de fichiers système sensibles.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The ChkCookie subroutine in an ActiveX control in broadweb/include/gChkCook.asp in Advantech WebAccess before 7.2 allows remote attackers to read arbitrary files via a crafted call.