CVE:CVE-2012-1235
CNNVD:CNNVD-201202-422
BroadWin SCADA WebAccess是基于网络浏览器的HMI和SCADA软件，用于工业控制系统和实现自动化。
Advantech/BroadWin WebAccess 7.0版本中存在跨站请求伪造漏洞。远程认证用户可利用该漏洞借助未知向量劫持未明受害者的身份验证。
solution:Upgrade advantech advantech_webaccess to a higher version than 6.0,5.0,and avoid the version (,6.0],5.0