リモートホストで実行されているAdvantech WebAccess Webサーバーは、updateTemplate.aspxページへのユーザー指定入力を適切にサニタイズできないために、WaExlViewer WebアプリケーションのSQLインジェクション（SQLi）の脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、細工された一連のHTTPリクエストを介して、Advantech WebAccessが使用する管理アカウントのパスワードを漏えいする可能性があります。攻撃者は、既存の認証バイパスの脆弱性（CVE-2017-5152）を利用することで、認証なしでこの脆弱性を悪用する可能性があるのでご注意ください。

Nessusは、SQLiの脆弱性（CVE-2017-5154）を悪用するために、認証バイパスの脆弱性（CVE-2017-5152）を悪用しました。

検出

Advantech WebAccess SQLi

critical Nessus プラグイン ID 96876

バージョン 1.136