CVE-2014-8388

Les versions d'Advantech WebAccess antérieures à la version 8.0 sont vulnérables à un dépassement de tampon déclenché par un paramètre d'adresse IP spécialement conçu. Un attaquant peut exploiter cette faille pour exécuter du code arbitraire sur le système, prenant ainsi le contrôle total de la confidentialité, de l'intégrité et de la disponibilité. Cela nécessite un accès au réseau local, mais ne requiert ni authentification ni interaction de l'utilisateur pour être exploité.