Descrição
Várias vulnerabilidades críticas foram encontradas no BACnet OPC Server. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar arquivos arbitrários e ler e gravar banco de dados local.
Abaixo está uma lista completa de vulnerabilidades
- Vulnerabilidades não conhecidas podem ser exploradas remotamente através de vetores desconhecidos relacionados à interface web SOAP;
- O estouro de buffer baseado em heap e a vulnerabilidade de string de formato podem ser explorados remotamente por meio de um pacote ou sequência especialmente desenvolvida.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!