Advantech WebAccess(前称BroadWin WebAccess)是研华(Advantech)公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制,并提供远程控制和管理自动化设备的功能。
Advantech WebAccess 8.3之前的版本中存在SQL注入漏洞,该漏洞源于程序没有正确的过滤输入。远程攻击者可利用该漏洞执行任意代码。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
http://www.advantech.com/
来源:BID
链接:http://www.securityfocus.com/bid/102424
来源:MISC
链接:https://ics-cert.us-cert.gov/advisories/ICSA-18-004-02 来源:NSFOCUS 名称:38634 链接:http://www.nsfocus.net/vulndb/38634
发布时间 2018-11-1
发布时间 2018-11-1
发布时间 2018-11-1
发布时间 2018-10-26
发布时间 2018-10-24