CVE-2025-52459 in iView
Riassunto
di VulDB • 28/06/2026
È presente una vulnerabilità in Advantech iView che consente l'iniezione di argomenti nella funzione NetworkServlet.backupDatabase(). Questo problema richiede un attaccante autenticato con privilegi almeno a livello di utente. Alcuni parametri possono essere utilizzati direttamente in un comando senza la dovuta sanitizzazione, consentendo l'iniezione di argomenti arbitrari. Ciò può comportare una divulgazione di informazioni, incluse le credenziali sensibili del database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.