Ecava IntegraXor是马来西亚Ecava公司的一套基于Web的用于创建和运行SCADA系统的HMI界面(人机接口)的工具。 Ecava IntegraXor HMI n 3.60(Build 4032)之前版本中存在SQL注入漏洞。远程攻击者可以借助与特制POST请求有关的未明向量,绕过认证并执行任意SQL命令。
Ecava IntegraXor是马来西亚Ecava公司的一套基于Web的用于创建和运行SCADA系统的HMI界面(人机接口)的工具。 Ecava IntegraXor HMI n 3.60(Build 4032)之前版本中存在SQL注入漏洞。远程攻击者可以借助与特制POST请求有关的未明向量,绕过认证并执行任意SQL命令。