CVE-2020-14497 in iView

Zusammenfassung

von VulDB • 20.05.2026

Advantech iView, Versionen 5.6 und älter, enthält mehrere SQL-Injection-Schwachstellen, die ausgenutzt werden können, indem ein Angreifer eine kontrollierte Zeichenfolge in die Konstruktion von SQL-Abfragen einfügt. Ein Angreifer könnte Benutzeranmeldeinformationen extrahieren, Informationen lesen oder ändern und Code remote ausführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 19.06.2020
• Moderieren: akzeptiert
• Eintrag: VDB-158028
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.04922
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14497
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14497/