Опубликовано disclosure через Fulldisclosure 06 октября. Команда Rubbish Research Team публично раскрывает уязвимость в Advantech WebAccess Node 9.2.3, закрытом промышленном веб-сервере SCADA/HMI от Advantech (Тайвань).Тип: неконтролируемая загрузка файлов (CWE-434) в сочетании с обходом каталога (CWE-22) на странице, которая вообще не принимает решений об авторизации (CWE-306). CWE-73 и CWE-862 также применимы; CWE-250/CWE-269 применяются условно, когда пул работает с высокими привилегиями. В WaCrpt ASP.NET...