The Advantech WebAccess web server running on the remote host is affected by a SQL injection (SQLi) vulnerability in the WaExlViewer web application due to a failure to properly sanitize user-supplied input to the updateTemplate.aspx page. An authenticated, remote attacker can exploit this, via a series of crafted HTTP requests, to disclose passwords of administrative accounts used by Advantech WebAccess. Note that an attacker can also exploit this vulnerability without authentication by leveraging an existing authentication bypass vulnerability (CVE-2017-5152).

Nessus has exploited the authentication bypass vulnerability (CVE-2017-5152) in order to exploit the SQLi vulnerability (CVE-2017-5154).

遠端主機上執行的 Advantech WebAccess Web 伺服器受到 WaExlViewer Web 應用程式中一個 SQL 插入 (SQLi) 弱點影響，這是因為無法正確清理使用者對 updateTemplate.aspx 頁面提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過一系列特製的 HTTP 要求，洩漏 Advantech WebAccess 所使用之管理帳戶的密碼。請注意，攻擊者也可在不經驗證的情況下，利用現有的驗證繞過弱點來惡意利用此弱點 (CVE-2017-5152)。

Nessus 已透過此驗證繞過弱點 (CVE-2017-5152) 利用 SQLi 弱點 (CVE-2017-5154)。

リモートホストで実行されているAdvantech WebAccess Webサーバーは、updateTemplate.aspxページへのユーザー指定入力を適切にサニタイズできないために、WaExlViewer WebアプリケーションのSQLインジェクション（SQLi）の脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、細工された一連のHTTPリクエストを介して、Advantech WebAccessが使用する管理アカウントのパスワードを漏えいする可能性があります。攻撃者は、既存の認証バイパスの脆弱性（CVE-2017-5152）を利用することで、認証なしでこの脆弱性を悪用する可能性があるのでご注意ください。

Nessusは、SQLiの脆弱性（CVE-2017-5154）を悪用するために、認証バイパスの脆弱性（CVE-2017-5152）を悪用しました。

由于未能正确清理用户为 updateTemplate.aspx 页面提供的输入，导致远程主机上运行的 Advantech WebAccess Web 服务器受到 WaExlViewer Web 应用程序中 SQL 注入 (SQLi) 漏洞的影响。经过身份验证的远程攻击者可利用此漏洞，通过一系列构建的 HTTP 请求，泄露 Advantech WebAccess 所使用的管理帐户的密码。请注意，攻击者也可以通过利用现有的身份验证绕过漏洞 (CVE-2017-5152)，在未经身份验证的情况下利用此漏洞。

Nessus 已利用身份验证绕过漏洞 (CVE-2017-5152)，以便利用 SQLi 漏洞 (CVE-2017-5154)。

The installed version of Advantech WebAccess is prior to 8.2_20161101 and is affected by the following vulnerabilities :

 - An unspecified flaw exists in the authentication mechanism.  This may allow a remote attacker to bypass authentication and access restricted pages. (CVE-2017-5152)
 - A flaw exists that may allow carrying out an SQL injection attack.  The issue is due to the 'updateTemplate.aspx' script not properly sanitizing input to unspecified parameters.  This may allow an authenticated, remote attacker to inject or manipulate SQL queries in the back-end database, allowing for the manipulation or disclosure of arbitrary data. (CVE-2017-5154)
 - A flaw exists that is triggered when loading certain dynamic-link libraries. The program uses an insecure path to look for specific files or libraries that includes the current working directory, which may not be trusted or under user control. By placing a specially crafted library in the path, a local attacker can inject and execute arbitrary code with the privilege of the user running the program. (CVE-2017-5175)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96876	Advantech WebAccess SQLi	Nessus	SCADA	2017/1/30	2024/5/20	critical
96876	Advantech WebAccess SQLi	Nessus	SCADA	2017/1/30	2024/5/20	critical
96876	Advantech WebAccess SQLi	Nessus	SCADA	2017/1/30	2024/5/20	critical
96876	Advantech WebAccess SQLi	Nessus	SCADA	2017/1/30	2024/5/20	critical
9961	Advantech WebAccess < 8.2_20161101 Multiple Vulnerabilities	Nessus Network Monitor	SCADA	2017/2/14	2019/3/6	critical

检测

插件搜索

critical

critical

critical

critical

critical