PT-2022-6274 · Advantech · Advantech Iview
Rgod
·
Publicado
2022-06-30
·
Atualizado
2022-07-28
·
CVE-2022-2136
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Advantech iView (versões afetadas não especificadas)
Descrição
O produto afetado está vulnerável a múltiplas injeções SQL que requerem privilégios baixos para serem exploradas e podem permitir que um invasor não autorizado divulgue informações. Esse problema está relacionado à falta de proteção da estrutura da consulta SQL, que pode ser explorada por um invasor remoto para executar comandos SQL arbitrários.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Advantech Iview