BAS920和ISC2000设备BA SYSTEMS BAS Web 访问控制错误漏洞 CVE-2017-17974 CNNVD-201801-043
5.0
AV
AC
AU
C
I
A
发布：
2017-12-29
修订：
2019-10-03
BAS920和ISC2000 devices都是丹麦BA SYSTEMS公司的可编程智能控制器产品。BA SYSTEMS BAS Web是运行在其中的一套楼宇自动化系统。 使用01.01.00*版本固件、HTTPserv 00002版本和Script 02.*版本的BAS920和ISC2000设备上的BA SYSTEMS BAS Web存在访问控制错误漏洞。远程攻击者可通过对isc/get_sid_js.aspx或isc/get_sid.aspx文件发送请求利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
