CVE-2014-2368
Beschrijving NL
Met de BrowseFolder-methode in het bwocxrun ActiveX-besturingselement in Advantech WebAccess voor 7.2 kunnen aanvallers op afstand willekeurige bestanden lezen via een gemaakte oproep.
Origineel (Engels) tonen
The BrowseFolder method in the bwocxrun ActiveX control in Advantech WebAccess before 7.2 allows remote attackers to read arbitrary files via a crafted call.