由于未能正确清理用户为 updateTemplate.aspx 页面提供的输入，导致远程主机上运行的 Advantech WebAccess Web 服务器受到 WaExlViewer Web 应用程序中 SQL 注入 (SQLi) 漏洞的影响。经过身份验证的远程攻击者可利用此漏洞，通过一系列构建的 HTTP 请求，泄露 Advantech WebAccess 所使用的管理帐户的密码。请注意，攻击者也可以通过利用现有的身份验证绕过漏洞 (CVE-2017-5152)，在未经身份验证的情况下利用此漏洞。

Nessus 已利用身份验证绕过漏洞 (CVE-2017-5152)，以便利用 SQLi 漏洞 (CVE-2017-5154)。

检测

Advantech WebAccess SQLi

critical Nessus 插件 ID 96876

版本 1.115