Уязвимость программного обеспечения удаленного мониторинга Advantech WebAccess, существующая из-за непринятия мер по защите структуры веб-страницы при аутентификации, позволяющая нарушителю внедрить произвольный веб-сценарий или HTML-код

Уязвимость программного обеспечения удаленного мониторинга Advantech WebAccess существует из-за непринятия мер по защите структуры веб-страницы при аутентификации (межсайтовое выполнение сценариев). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный веб-сценарий или HTML-код из-за некорректной фильтрации вводимых пользователем данных

CVE: CVE-2015-3948, PT-2016-02, ICSA-16-014-01
CVSS v2.0: 3.5