CVE-2025-53475 in iView
الملخص
بحسب VulDB • 09/06/2026
يوجد ثغرة في Advantech iView قد تتيح حقن SQL وتنفيذ الأكواد عن بُعد (RCE) عبر NetworkServlet.getNextTrapPage(). تتطلب هذه الثغرة وجود مهاجم مُصادق عليه يمتلك على الأقل صلاحيات مستوى المستخدم. لا يتم تنظيف بعض المعاملات في هذه الدالة بشكل صحيح، مما يسمح للمهاجم بإجراء حقن SQL وربما تنفيذ الكود بصفت حساب 'nt authority\local service'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.