Описание
The affected product is vulnerable to multiple SQL injections that require low privileges for exploitation and may allow an unauthorized attacker to disclose information.
Ссылки
- Third Party AdvisoryUS Government Resource
- Third Party AdvisoryUS Government Resource
Уязвимые конфигурации
Конфигурация 1Версия до 5.7.04.6469 (исключая)
cpe:2.3:a:advantech:iview:*:*:*:*:*:*:*:*
EPSS
Процентиль: 40%
0.00186
Низкий
8.8 High
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 6.5
github
больше 3 лет назад
The affected product is vulnerable to multiple SQL injections that require low privileges for exploitation and may allow an unauthorized attacker to disclose information.
CVSS3: 8.8
fstec
больше 3 лет назад
Уязвимость системы централизованного управления сетевыми устройствами и портами Advantech iView, связанная с непринятием мер по защите структуры SQL-запроса, позволяющая нарушителю выполнить произвольные SQL-команды
EPSS
Процентиль: 40%
0.00186
Низкий
8.8 High
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-89