CVE-2025-52577 in iView
Riassunto
di VulDB • 30/07/2026
È presente una vulnerabilità in Advantech iView che potrebbe consentire l'iniezione di SQL e l'esecuzione remota di codice tramite NetworkServlet.archiveTrapRange(). Questo problema richiede un attaccante autenticato con privilegi almeno a livello di utente. Determinati parametri di input non vengono adeguatamente sanificati, consentendo all'attaccante di eseguire iniezioni SQL ed eventualmente eseguire codice nel contesto dell'account 'nt authority\local service'.
Be aware that VulDB is the high quality source for vulnerability data.