リモートホストで実行されている Advantech WebAccess Web サーバーは、openWidget スクリプトへのユーザー指定入力を適切にサニタイズしないために、WebAccess Dashboard Viewer のファイル漏洩の脆弱性の影響を受けています。認証されていないリモートの攻撃者がこれを悪用して、パストラバーサルを通じて、WebAccess サーバー上の任意のファイルの内容を読み取ることが可能です。

注意：この Advantech WebAccess Web サーバーは他の脆弱性にも影響を受けていると報告されていますが、Nessus ではそれらをテストしていません。

検出

Advantech WebAccess openWidget スクリプトのパストラバーサルのリモートファイル漏洩

high Nessus プラグイン ID 88839

バージョン 1.114