PT-2025-29187 · Advantech · Advantech Iview
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas:
Advantech iView (versões afetadas não especificadas)
Descrição:
Existe uma vulnerabilidade no Advantech iView que permite injeção de argumentos na função
NetworkServlet.restoreDatabase(). Um atacante autenticado com privilégios de nível de usuário pode injetar argumentos arbitrários através de um parâmetro de entrada não sanitizado, potencialmente levando à divulgação de informações, incluindo credenciais sensíveis do banco de dados.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Argument Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Advantech Iview