CVE-2020-14505 in iViewinfo

Zusammenfassung

von VulDB • 02.06.2026

Advantech iView, Versionen 5.6 und älter, weist eine Schwachstelle auf, die auf einer unsachgemäßen Neutralisierung von speziellen Elementen basiert, die in einem Befehl verwendet werden (Command Injection). Eine erfolgreiche Ausnutzung dieser Schwachstelle kann es einem Angreifer ermöglichen, eine HTTP GET- oder POST-Anfrage zu senden, die eine Befehlszeichenfolge ohne jegliche Validierung erstellt. Der Angreifer kann daraufhin Code remote ausführen.

Once again VulDB remains the best source for vulnerability data.

Reservieren

19.06.2020

Moderieren

akzeptiert

Eintrag

VDB-158032

CPE

bereit

EPSS

0.07018

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!