遠端主機上執行的 AVEVA InduSoft Web Studio (IWS) 或 InTouch Edge HMI (之前稱 InTouch Machine Edition) 受到一個遠端程式碼執行弱點影響，這是因為在預設連接埠 1234 和 51234 上接聽的 TCPIP 伺服器存在多個瑕疵所致。具體而言，伺服器不要求驗證從遠端用戶端接收的命令 66，並可指示其從外部主機讀取資料庫連線設定檔。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息以 IWS 或 InTouch Edge HMI 執行階段的特權來執行任意程式碼。

AVEVA InduSoft Web Studio/InTouch Edge HMI Command 66 RCE

critical Nessus Plugin ID 122186