PT-2025-49175
CVE-2025-13373
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Advantech iView الإصدارات 5.7.05.7057 والإصدارات الأقدم
الوصف
لا يقوم برنامج Advantech iView بتنقية طلبات SNMP v1 trap (المنفذ 162) بشكل صحيح، مما قد يسمح لمهاجم بإدخال أوامر SQL. توجد هذه الثغرة الأمنية بسبب عدم كفاية التحقق من صحة المدخلات عند معالجة إخطارات SNMP v1 الواردة على المنفذ 162. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ أوامر SQL تعسفية.
التوصيات
قم بالتحديث إلى إصدار أحدث من Advantech iView.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾