CVE-2022-3323 in iView

الملخص

بحسب VulDB • 25/05/2026

ثغرة حقن SQL في Advantech iView 5.7.04.6469. يوجد العيب المحدد داخل نقطة النهاية ConfigurationServlet، التي تستمع افتراضيًا على منفذ TCP 8080. يمكن لمهاجم عن بُعد غير مُصادق عليه صياغة معلمة خاصة باسم column_value في إجراء setConfiguration لتجاوز الفحوصات في com.imc.iview.utils.CUtils.checkSQLInjection() وإجراء حقن SQL. على سبيل المثال، يمكن للمهاجم استغلال الثغرة لاسترداد كلمة مرور مسؤول iView.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 26/09/2022
• إفشاء: 28/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-209645
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.30674
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3323
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3323/