cve - 2019 - 3941

描述

Advantech WebAccess 8.3.4允许未经身份验证的远程攻击者删除任意文件通过IOCTL 10005 RPC。

引用

http://www.securityfocus.com/bid/107847

//www.yyueer.com/security/research/tra - 2019 - 15所示

细节

发表:2019-04-09

更新:2020-08-24

类型:cwe - 306

风险信息

CVSS v2

基础分数:6.4

向量:AV: N /交流:L /非盟:N / C: N /我:P / A: P

影响得分:4.9

可利用性得分:10

严重程度:媒介

CVSS v3

基础分数:7.5

向量:CVSS: 3.0 / AV: N /交流:L /公关:UI: N / N / S: U / C: N /我:H: N

影响得分:3.6

可利用性得分:3.9

严重程度:

Baidu
map