遠端主機上執行的 Advantech WebAccess 為 7.0-2011.12.20 之前的版本。因此，會受到多個弱點影響：

  - 存有一個因不當驗證不明輸入而引起的跨網站指令碼弱點。遠端攻擊者可惡意利用此弱點，透過特製的要求在使用者工作階段內容中的瀏覽器中，執行任意指令碼。

  - 存在一個 SQL 插入弱點，是因在處理 SQL 查詢之前未正確清理不明輸入所致。遠端攻擊者可惡意利用此弱點，針對資料庫插入 SQL 查詢，進而導致洩漏或操控任意資料。

偵測

Advantech WebAccess < 7.0-2011.12.20 多個弱點

high Nessus Plugin ID 85692

版本 1.128