遠端主機上執行的 Advantech WebAccess Web 伺服器受到 WaExlViewer Web 應用程式中一個 SQL 插入 (SQLi) 弱點影響，這是因為無法正確清理使用者對 updateTemplate.aspx 頁面提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過一系列特製的 HTTP 要求，洩漏 Advantech WebAccess 所使用之管理帳戶的密碼。請注意，攻擊者也可在不經驗證的情況下，利用現有的驗證繞過弱點來惡意利用此弱點 (CVE-2017-5152)。

Nessus 已透過此驗證繞過弱點 (CVE-2017-5152) 利用 SQLi 弱點 (CVE-2017-5154)。

偵測

Advantech WebAccess SQLi

critical Nessus Plugin ID 96876

版本 1.98