CVE-2022-2137

Опубликовано: 22 июл. 2022

Источник: nvd

CVSS3: 4.9

EPSS Низкий

Описание

The affected product is vulnerable to two SQL injections that require high privileges for exploitation and may allow an unauthorized attacker to disclose information

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsa-22-179-03
Third Party Advisory
US Government Resource
https://www.cisa.gov/uscert/ics/advisories/icsa-22-179-03
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:advantech:iview:*:*:*:*:*:*:*:*

Версия до 5.7.04.6469 (исключая)

EPSS

Процентиль: 44%

0.00215

Низкий

4.9 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-3hh5-x5h6-6vjx

CVSS3: 4.9

github

больше 3 лет назад

The affected product is vulnerable to two SQL injections that require high privileges for exploitation and may allow an unauthorized attacker to disclose information

BDU:2023-00992

CVSS3: 4.9

fstec

больше 3 лет назад

Уязвимость системы централизованного управления сетевыми устройствами и портами Advantech iView, связанная с непринятием мер по защите структуры SQL-запроса, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 44%

0.00215

Низкий

4.9 Medium

CVSS3

Дефекты

CWE-89