CVE-2022-3323 in iView
सारांश
द्वारा VulDB • 19/05/2026
Advantech iView 5.7.04.6469 में एक SQL injection दोष है। विशिष्ट त्रुटि ConfigurationServlet एंडपॉइंट के भीतर मौजूद है, जो डिफ़ॉल्ट रूप से TCP पोर्ट 8080 पर सुनता है। एक अनधिकृत रिमोट आक्रामक setConfiguration क्रिया में एक विशेष column_value पैरामीटर को संरचित करके com.imc.iview.utils.CUtils.checkSQLInjection() में जाँचों को बायपास कर सकता है और SQL injection कर सकता है। उदाहरण के लिए, आक्रामक दोष का शोषण करके iView एडमिन पासवर्ड प्राप्त कर सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.