CVE-2022-3323 in iView
Zusammenfassung
von VulDB • 19.05.2026
Eine SQL-Injection-Schwachstelle in Advantech iView 5.7.04.6469. Der spezifische Fehler besteht im ConfigurationServlet-Endpunkt, der standardmäßig am TCP-Port 8080 lauscht. Ein nicht authentifizierter Remote-Angriff kann einen speziellen column_value-Parameter in der setConfiguration-Aktion erstellen, um die Prüfungen in com.imc.iview.utils.CUtils.checkSQLInjection() zu umgehen und eine SQL-Injection durchzuführen. Zum Beispiel kann der Angreifer die Schwachstelle ausnutzen, um das iView-Admin-Passwort abzurufen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.