[0day-rubbish] Advantech WebAccess Node 9.2.3 unauthenticated CrystalRpt.aspx file upload and path traversal to code execution in w3wp.exe (9.8)
Oct 060day Rubbish Research Team は、Advantech (台湾) 製のクローズドソース産業用 SCADA/HMI Web サーバーである Advantech WebAccess Node 9.2.3 における脆弱性を公に開示しています。タイプ：制限のないファイルアップロード (CWE-434) にパス・トラバーサル (CWE-22) が複合されており、承認判断を一切行わないページ (CWE-306) で発生します。CWE-73 および CWE-862 もマッピングされ、プールが高権限で実行される場合は CWE-250/CWE-269 が条件付きで適用されます。WaCrpt ASP.NET において…
