Advantech WebAccess < 7.0-2011.12.20 多個弱點
high Nessus Plugin ID 85692
語言:
概要
遠端主機受多個弱點影響。說明
遠端主機上執行的 Advantech WebAccess 為 7.0-2011.12.20 之前的版本。因此，會受到多個弱點影響：- 存有一個因不當驗證不明輸入而引起的跨網站指令碼弱點。遠端攻擊者可惡意利用此弱點，透過特製的要求在使用者工作階段內容中的瀏覽器中，執行任意指令碼。
- 存在一個 SQL 插入弱點，是因在處理 SQL 查詢之前未正確清理不明輸入所致。遠端攻擊者可惡意利用此弱點，針對資料庫插入 SQL 查詢，進而導致洩漏或操控任意資料。
解決方案
升級至 Advantech WebAccess 7.0-2011.12.20 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 85692
檔案名稱: scada_advantech_webaccess_7_0_2011_12_20.nbin
版本: 1.142
類型: remote
系列: SCADA
已發布: 2015/8/28
已更新: 2025/7/14
支援的感應器: Nessus
弱點資訊
CPE: cpe:/a:advantech:advantech_webaccess
必要的 KB 項目: www/scada_advantech_webaccess
修補程式發佈日期: 2011/12/20
弱點發布日期: 2011/12/20