遠端主機正在執行 PatchLink Update Server，這是一個修補程式和弱點管理解決方案。 

遠端主機上安裝的 PatchLink Update Server 版本未清理「/dagent/downloadreport.asp」指令碼中「agentid」與「pass」參數的使用者輸入內容，便將其用於建構資料庫查詢。未經驗證的攻擊者可利用此瑕疵來操控資料庫查詢，進而導致敏感資訊洩露和資料修改，或發動對基礎資料庫的攻擊。 

請注意，Novell ZENworks Patch Management 以 PatchLink Update Server 為基礎，所以也會受到影響。

偵測

PatchLink Update/dagent/downloadreport.asp 多個參數 SQL 插入

high Nessus Plugin ID 23840

找不到依附元件