Advantech WebAccess/SCADA SQL注入漏洞

Advantech WebAccess/SCADA是中国研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。 Advantech WebAccess/SCADA 9.1.5U版本存在SQL注入漏洞，该漏洞源于存在SQL注入漏洞，允许经过身份验证的攻击者在数据库中远程注入SQL代码。