CVE-2022-3323 in iView
Résumé
par VulDB • 19/05/2026
Une vulnérabilité d'injection SQL dans Advantech iView 5.7.04.6469. La faille spécifique réside au niveau du point de terminaison ConfigurationServlet, qui écoute par défaut sur le port TCP 8080. Un attaquant distant non authentifié peut fabriquer un paramètre column_value spécial dans l'action setConfiguration pour contourner les vérifications de com.imc.iview.utils.CUtils.checkSQLInjection() et effectuer une injection SQL. Par exemple, l'attaquant peut exploiter la vulnérabilité pour récupérer le mot de passe administrateur d'iView.
If you want to get best quality of vulnerability data, you may have to visit VulDB.