CVE-2025-52459

Nome do Software Vulnerável e Versões Afetadas: Advantech iView (versões afetadas não especificadas)

Descrição: Existe uma vulnerabilidade no Advantech iView que permite a injeção de argumentos na função NetworkServlet.backupDatabase(). Um atacante autenticado com privilégios de nível de usuário pode injetar argumentos arbitrários devido à sanitização inadequada de certos parâmetros utilizados em comandos. Isso pode levar à divulgação de informações, incluindo credenciais sensíveis do banco de dados.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida de contorno temporária, considere restringir o acesso à função NetworkServlet.backupDatabase() para minimizar o risco de exploração. Garanta a sanitização adequada de todos os parâmetros de entrada utilizados na execução de comandos dentro da classe NetworkServlet.