遠端主機上安裝的Ecava IntegraXor 版本比 4.2 版 4458 舊。因此，會受到多個弱點影響：

- 有一個與 IntegraXor 的權限管理相關的瑕疵，允許無權限的來賓使用者帳戶執行任意 SQL 陳述式，且可能上傳惡意檔案。(CVE-2014-0786)

- IntegraXor 匯出報告檔案的方式有一個瑕疵，會允許未經驗證的遠端攻擊者讀取和寫入任何檔案，或是藉由寫入極大的檔案來造成拒絕服務。(CVE-2014-2375)

- 有一個 SQL 插入瑕疵允許遠端攻擊者修改和讀取通常受限制的資料庫項目，包括組態項目。(CVE-2014-2376)

- IntegraXor 的內建應用程式標籤中存在一個洩漏路徑名稱資訊的瑕疵，可配合其他弱點使用以提高攻擊成功的可能性。(CVE-2014-2377)

偵測

Ecava IntegraXor < 4.2.4458 多個弱點

high Nessus Plugin ID 77964

版本 1.98