CVE-2022-3323

Advantech iView versão 5.7.04.6469

O problema está relacionado a uma vulnerabilidade de injeção de SQL. Ela está presente no endpoint “ConfigurationServlet”, que escuta na porta TCP 8080 por padrão. Um invasor remoto não autenticado pode criar um parâmetro column value especial na ação setConfiguration para contornar as verificações em com.imc.iview.utils.CUtils.checkSQLInjection() e realizar uma injeção de SQL. Isso poderia permitir que o invasor recuperasse a senha de administrador do iView.

Para a versão 5.7.04.6469 do Advantech iView, considere desativar a ação setConfiguration no endpoint “ConfigurationServlet” até que um patch esteja disponível. Restrinja o acesso ao endpoint ConfigurationServlet para minimizar o risco de exploração. Evite usar o parâmetro column value na ação setConfiguration até que o problema seja resolvido.