Уязвимость компонента ChkAdminViewUsrPwd1 программного обеспечения удалённого мониторинга Advantech WebAccess, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента ChkAdminViewUsrPwd1 (mailPg.asp) программного обеспечения удаленного мониторинга Advantech WebAccess связана с отсутствием защиты структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с использованием параметров ProjectName и Username

CVE: CVE-2017-16716, BID ID:102424
CVSS v2.0: 7.5